SkyNet in Sint-Petersburg kampt met storingen door DDoS-aanval, opgeëist door Oekraïense hackersgroep BO Team.
De Russische internetprovider SkyNet uit Sint-Petersburg meldt sinds 6 oktober storingen in haar netwerk als gevolg van een distributed denial-of-service (DDoS)-aanval. Deze aanval, opgeëist door de Oekraïense hackersgroep BO Team, heeft invloed op diensten zoals online gaming, spraakoproepen en videoconferenties. Klanten ervaren trage verbindingen, hoge latency en onderbrekingen in audio- en videoservices terwijl het bedrijf werkt aan het beperken van de impact. Het is nog onduidelijk wanneer de normale dienstverlening hervat wordt, aldus een verklaring van SkyNet op hun website.
Volgens de Russische internetstoringsmonitor Detector404 meldden SkyNet-klanten ook op dinsdag nog problemen, waaronder uitval van glasvezelinternet, Wi-Fi-verbindingen en hoge vertragingen zoals geregistreerd. De hackersgroep BO Team claimde eerder aanvallen op de infrastructuur van SkyNet op 14 september en 5 oktober, waarbij zij naar eigen zeggen meer dan 15.000 netwerkapparaten buiten werking hebben gesteld. De groep gaf aan dat een snelle hersteloperatie niet mogelijk is en publiceerde screenshots die toegang tot interne systemen van SkyNet zouden tonen. SkyNet heeft deze claims over uitgeschakelde apparatuur en ongeautoriseerde toegang niet bevestigd.
BO Team, ook bekend als Black Owl, ziet de operatie als vergelding voor Russische aanvallen op Oekraïense datacenters, waarbij zij verwijzen naar de term "digitale detox" die door Moskou wordt gebruikt. SkyNet, actief sinds 2003, levert internettoegang, digitale televisie, telefoniediensten en datacenterfaciliteiten in Sint-Petersburg. Eerder in september kampte het bedrijf al met een grote storing die werd toegeschreven aan een technische fout volgens een verklaring, maar het is onduidelijk of dit verband houdt met de aanval van BO Team op 14 september.
De hackersgroep BO Team is sinds begin 2024 actief en heeft meerdere Russische telecomproviders aangevallen, waaronder Vega-Internet, Kraft-S, SimStar en Orion Telecom. De groep werkt samen met Oekraïense militaire inlichtingendiensten en richt zich naast verstoringsaanvallen ook op cyberspionage en geheime infiltraties. Volgens het Russische cybersecuritybedrijf Kaspersky richt BO Team zich vooral op sectoren als productie, telecommunicatie en olie- en gasbedrijven. De aanvallen beginnen vaak met gerichte phishingmails met kwaadaardige bijlagen, waarna backdoors en andere malware worden ingezet om toegang te behouden. Kaspersky beschrijft BO Team als een zelfstandige en zich continu ontwikkelende dreiging binnen het Russische cyberlandschap.
