Ataki na centra danych w Kijowie: przerwy w internecie i telewizji

Co się stało

Rano 26 września rosyjskie uderzenie trafiło w kijowskie centrum danych operatora telekomunikacyjnego Cosmonova, a później tego samego dnia zaatakowano je ponownie. Firma przekazała, że wszyscy pracownicy są bezpieczni, ale drugi atak zakłócił działanie usług i uszkodził sieć szkieletową. Na miejscu pracowali ratownicy Państwowej Służby ds. Sytuacji Nadzwyczajnych, technicy Cosmonovej czekali na dostęp, by ocenić szkody, a część klientów mogła mieć przerwy w dostępie do internetu.

Wieczorem firma przyznała, że obiekt jest stracony. „Niestety, centrum danych nie będzie już działać” – napisała Cosmonova, publikując zdjęcia zniszczeń. Według Ukrinformu trwają prace nad ograniczeniem skutków, częściowym przeniesieniem i przywróceniem usług. Szczegóły dotyczące sprzętu klientów firma obiecuje podawać w miarę możliwości. Dostęp do miejsca został częściowo ograniczony przez odpowiednie służby – nawet dla specjalistów samej firmy.

Nie tylko Cosmonova

Tego samego ranka po raz trzeci trafiony został kijowski dostawca internetu Kolo.TV. „Mamy trzecie trafienie od rana. Uruchamiamy rezerwy i zmieniamy trasy. Tym razem sytuacja jest znacznie trudniejsza” – przekazała firma. Czaty, strona i telefony dostawcy chwilowo nie działały.

Dzień wcześniej, 25 września, podczas dziennego ataku drona na biurowiec w dzielnicy Sołomiańskiej ucierpiało centrum danych firmy DataGroup, podał portal hromadske. Pracownicy nie odnieśli obrażeń, dane klientów – według firmy – są bezpieczne, a usługi działają z zapasowych lokalizacji.

Uderzenia te były kontynuacją serii z początku tygodnia. Po ataku z 23 września problemy z internetem miało około 100 tys. gospodarstw domowych w Kijowie i obwodzie – według danych Ministerstwa Transformacji Cyfrowej przytaczanych przez The Kyiv Independent – a szkody zgłosiło kilku dostawców i firm hostingowych.

Skutki dla telewizji

Ataki uderzyły też w nadawców. Kanał „My — Ukraina+” po ataku na infrastrukturę Cosmonovej czasowo zniknął z anteny; jako przyczynę wskazał „systematyczne uderzenia w centra danych, infrastrukturę telekomunikacyjną i krajowych nadawców”. W ciągu dnia znikał również sygnał telewizyjny Novyny.LIVE, choć strona internetowa, Telegram, YouTube i inne platformy cyfrowe działały; firma określiła przerwę jako tymczasową.

Reakcja władz

25 września prezydent Wołodymyr Zełenski przewodniczył posiedzeniu Stawki, czyli naczelnego dowództwa. Jak poinformowała Rada Bezpieczeństwa Narodowego i Obrony, podjęto tam dodatkowe decyzje dotyczące ochrony i nieprzerwanej pracy centrów danych oraz innych krytycznych obiektów łączności. „Potrzebna jest pełna realizacja tych decyzji na wszystkich szczeblach i jest to osobista odpowiedzialność urzędników i szefów służb specjalnych” – napisał Zełenski. Szczegółów nie ujawniono.

Jak bronią się dostawcy

Anatolij Frołenkow z punktu wymiany ruchu 1-IX powiedział The Kyiv Independent, że od września Rosja zaczęła „systematycznie” niszczyć tę infrastrukturę. Dostawcy mogą ograniczać skutki uderzeń, dublując sprzęt, utrzymując zapasowe łącza i rozmieszczając infrastrukturę w różnych miejscach, także za granicą. To jednak kosztowne i – jak mówi – wiele firm nie ma wystarczających rezerw.

Dlaczego to ważne

W centrach danych stoi sprzęt dostawców internetu, firm hostingowych i nadawców. Gdy jeden taki obiekt przestaje działać, odczuwają to jednocześnie tysiące użytkowników i kilka firm. Ten tydzień pokazał, że część operatorów zdąży przełączyć się na rezerwy, jak DataGroup, a inni tracą infrastrukturę całkowicie, jak Cosmonova.