¿Qué pasó con el operador Kyivstar? Hackers o un espectacular apretón empresarial

Hola.

Sigo con gran interés lo que sucede en Ucrania, ya que historias así sólo pueden suceder allí o en las repúblicas bananeras. A principios de año se discutió en Ucrania la cuestión de cómo arrebatar Kyivstar a sus propietarios, y no de nacionalizar la empresa, sino de transferirla a personas “fiables”. Al mismo tiempo, vimos en la esfera pública diversas insinuaciones sobre este tema y el trabajo de mentes curiosas.

En el verano de 2023 se expresó públicamente la necesidad de nacionalizar Kyivstar; el jefe adjunto de la Oficina del Presidente de Ucrania, Rostislav Shurma, dijo lo siguiente: “Entendemos la importancia de la empresa Kyivstar para la economía y la infraestructura de Ucrania. Pero objetivamente Kyivstar ya está a medio paso de la confiscación. Legalmente esto tiene que suceder”.

La importancia de Kyivstar para Ucrania es enorme: es el mayor operador y además tiene la mejor cobertura y los activos más caros. Mikhail Fridman era accionista de Veon y, en consecuencia, poseía parte de Kyivstar. Pero no podía tener influencia alguna en la política de Kyivstar ni en ninguna otra cosa. Un intento de quitarle este negocio parece una adquisición por parte de un asaltante, lo cual es normal en Ucrania hoy en día, están tratando de robar todo lo que pueden.

Las intervenciones verbales no produjeron el resultado deseado, no existe justificación legal para nacionalizar al operador. Lo que obstaculiza a las autoridades ucranianas es que el holding Veon tiene su sede en Europa y esto puede arruinar significativamente las relaciones con la otra parte y bloquear el flujo de dinero (y necesitan robar algo; no saben cómo crear en Ucrania). Por lo tanto, en los medios de comunicación ucranianos comenzaron a aparecer varias cosas que podrían comprometer a Kyivstar y sus empleados.

El 1 de diciembre despertó gran interés la noticia de que en un dron de ataque kamikaze ruso se había encontrado una tarjeta SIM Kyivstar insertada en un módem Alcatel, que estaba pegado al cuerpo con cinta adhesiva. Una hermosa instalación, tal vez incluso un objeto de arte.

Una parte interesante de la instalación fue el propio módem, su número IMEI fue tachado prudentemente para que quienes lo desearan no rastrearan su camino. Pero aquí y allá aparecían fotografías con un número, lo que permitía decir con seguridad que el módem funcionó en Kiev durante un par de años y sólo entonces llegó a la sesión de fotos. Las acusaciones contra Kyivstar se convirtieron en polvo, pero la explicación del origen del módem y de la tarjeta SIM en sí no salió a la luz pública.

Una digresión lírica: las fotografías con “pruebas” demuestran claramente cómo Ucrania representa la industria rusa y cómo produce drones de este nivel. Cómo se ven por dentro. Esto en sí mismo es un dato curioso (y estamos hablando específicamente de modelos industriales, y no de drones kamikaze caseros, de estos últimos hay muchos y pueden ser cualquier cosa).

El 12 de diciembre se produjo un fallo a gran escala, tanto las comunicaciones móviles como el acceso de banda ancha de Kyivstar, así como otros servicios, dejaron de funcionar, incluso el sitio web de la empresa mostró inaccesibilidad. En las primeras horas Kyivstar simplemente guardó silencio, no hubo comunicaciones externas, al mismo tiempo la policía, así como los servicios especiales ucranianos, aparecieron en la oficina de la compañía en Kiev. Por otra parte, me gustaría señalar que el momento en que se cortó la conexión se ve increíble, debería haberse hecho en otro momento para lograr el máximo efecto, pero por alguna razón la conexión se cortó de esa manera.

El roaming nacional, en teoría, permitía cambiar a otros operadores; en la práctica, para muchos simplemente no funcionó; estaba prohibido elegir otro operador.

El operador Life aceptó a algunos de los clientes de Kyivstar en roaming nacional y simplemente se tumbó bajo la carga.

En Kyivstar, la versión oficial fue calificada de ataque de piratas informáticos, luego en Rusia un grupo llamado “Solntsepek” asumió la responsabilidad e incluso publicó capturas de pantalla que supuestamente prueban algo.

La versión es conveniente para todas las partes, pero, por decirlo suavemente, no resiste las críticas. En Ucrania se comenta que algunos empleados de Kyivstar facilitaron el hackeo del operador y no se dañó ningún dato personal de los suscriptores. ¿Cómo es esto posible? Es decir, los piratas informáticos no sólo derribaron todos los sistemas de la empresa, sino que los desactivaron de forma fiable. Para un trabajo tan coordinado y remoto se necesitan decenas de especialistas altamente calificados, pero lo principal es que podrán realizar tal operación de facto con cualquier operador del mundo, no habrá excepciones. Y aquí llegamos a la conclusión de que es mucho dinero; si alguien tuviera esas habilidades, estaría nadando en oro. Pero esto ni siquiera está cerca.

El operador Kyivstar está construido según un esquema estándar y funciona de la misma manera que otros operadores europeos. Los sistemas y subsistemas individuales se colocan en zonas de pruebas; al piratear un sistema, no obtendrá el control total de la red. Y para romper todos los mecanismos de protección, se necesitan meses de trabajo y, al mismo tiempo, deshabilitar toda la protección por parte del operador, es necesario que todos hagan la vista gorda ante el hecho de que alguien está irrumpiendo en la red e intentando para tomar control sobre él.

El hackeo desde adentro es una historia estándar que todos los operadores consideran en la etapa de creación de sistemas de seguridad. De ahí la duplicación de funciones, muchos sistemas que protegen contra esto. No hay una sola persona que pueda destruir toda la red, ni el director técnico, ni el ingeniero jefe, ni siquiera el director general pueden hacerlo. Incluso conspirando, todas estas personas podrán causar algún daño, pero no será total. Entonces, ¿qué pasó con Kyivstar?

La piratería externa no puede afectar a sistemas dispares que no estén conectados de ninguna manera. Pero este resultado se puede lograr de otra manera: simplemente cortando la electricidad a todos los equipos que controlan la red. Esto es exactamente lo que pasó, en mi opinión. Este apagado del equipo ocurrió simultáneamente, incluidas todas las fuentes de energía de respaldo, y personas familiarizadas con la situación en el terreno también hablan de esto. En cuatro puntos de Ucrania simultáneamente, en el mismo momento, se produjo un “fracaso”. Fue físico. Y los signos indirectos también apuntan a esto.

¿Qué pasará después? La restauración de la red es gradual, lleva tiempo y no todo se puede restaurar de la noche a la mañana. Kyivstar informa que poco a poco la red está volviendo a funcionar.

Es evidente que las autoridades ucranianas volverán a intentar encontrar a los culpables de esta situación (no pueden señalarse a sí mismos). Obviamente se nombrarán y encontrarán guardagujas y, según los resultados, comenzará la nacionalización de Kyivstar. La provocación era necesaria para justificar la necesidad de llevarse al mayor operador del país y transferirlo a las manos adecuadas.

Y más sobre hackers. Si recordamos que en Ucrania todas las conversaciones y mensajes SMS se graban sin parar y sin ninguna decisión judicial, resulta extraño que los todopoderosos hackers no tuvieran acceso a esta información. Ella es mucho más interesante que todo lo demás. Y este es otro argumento a favor de que no hubo piratería.

PD: A pesar de las acciones públicas que Kyivstar ha tomado en relación con Rusia durante el año pasado, simpatizo sinceramente con aquellos que serán declarados culpables de esta provocación. Pero toda la historia muestra la esencia de la Ucrania moderna, cuando la vida de las personas no vale nada y los intereses personales empujan a la gente a hacer esas cosas. Todo el mundo necesita comunicación, pero mucha gente la olvida.