El proveedor de Internet ruso Nodex dijo que estaba en proceso de restaurar sus sistemas después de un ciberataque destructivo a principios de esta semana que vio a hackers comprometer su red y borrar sus servidores internos, lo que provocó un colapso inmediato y completo de la conectividad a Internet para sus clientes rusos.
Según datos del gigante de redes Cloudflare, que monitorea las tendencias y el tráfico de Internet, la interrupción del ISP regional ruso comenzó a última hora del 6 de enero y continúa mostrando niveles de tráfico de Internet de clientes en 0%.
En una publicación en el sitio de redes sociales ruso VK, Nodex confirmó el ciberataque. 'La red ha sido destruida. Estamos recuperándola a partir de copias de seguridad', decía la publicación, según una traducción automática. El proveedor de Internet dijo que no tenía un cronograma inmediato para su recuperación.
Más tarde, la empresa atribuyó el ciberataque a hackers ucranianos, lo que, según la traducción, causó una 'falla completa' en su infraestructura.
Un grupo de hackers llamado Ukrainian Cyber Alliance se atribuyó el ciberataque, publicando capturas de pantalla de servidores clave dentro de la red de Nodex.
'El proveedor de Internet ruso Nodex en San Petersburgo fue saqueado y borrado por completo. Se extrajo información, mientras que el equipo vacío sin copias de seguridad se les dejó', según la publicación del grupo en Telegram. Las capturas de pantalla muestran acceso a la red interna de Nodex, incluido uno de sus sistemas para sus máquinas virtuales, sus copias de seguridad y otros sistemas críticos.
Según The Record, que informó por primera vez sobre la intrusión, Ukrainian Cyber Alliance es un grupo de activistas pro-ucranianos formado en 2016 y ha atacado a entidades rusas tras su invasión a gran escala de Ucrania en 2022.
Hasta el miércoles por la noche en San Petersburgo, Rusia, donde Nodex brinda su servicio de Internet, la empresa dijo que su trabajo de restauración 'continúa'.
