Los clientes de SkyNet en San Petersburgo llevan varios días sufriendo problemas de conectividad, después de que el proveedor de internet informara de que un ataque de denegación de servicio distribuido (DDoS) había alterado su red desde el 6 de octubre.
En un comunicado del viernes citado por The Record, SkyNet advirtió de que los abonados podrían experimentar conexiones lentas, latencia elevada e interrupciones que afectan a los juegos en línea, las llamadas de voz y las videoconferencias. La empresa aseguró que estaba mitigando el ataque, pero no ofreció un calendario para restablecer el servicio normal.
Los problemas continuaron después de ese comunicado. El martes siguiente, el servicio ruso de monitorización de incidencias Detector404 seguía registrando quejas de clientes por cortes en la fibra óptica, fallos de conexión Wi-Fi y latencia alta.
El grupo BO Team afirma que más de 15.000 dispositivos quedaron inutilizados
El grupo de hackers ucraniano BO Team, también conocido como Black Owl, se atribuyó los ataques contra la infraestructura de SkyNet el 14 de septiembre y el 5 de octubre. Afirmó que las operaciones dejaron fuera de servicio más de 15.000 dispositivos de red y dijo durante el fin de semana que una recuperación rápida no sería posible.
El grupo también publicó capturas de pantalla que presentó como prueba de acceso a los sistemas internos de SkyNet. SkyNet no ha confirmado ni el acceso no autorizado que se le atribuye ni la cifra de equipos desactivados.
BO Team describió la operación como una represalia por los ataques rusos contra centros de datos ucranianos, y recordó el uso que Moscú había hecho de la expresión «digital detox» en relación con esos ataques. Las declaraciones del grupo acreditan su reivindicación de la autoría, pero no la magnitud ni el método de la intrusión.
El relato de SkyNet y la cronología de BO Team se refieren a hechos distintos: la compañía afirmó que la interrupción se mantenía desde el 6 de octubre, mientras que el grupo atribuye ataques al 5 de octubre y al 14 de septiembre.
Un incidente anterior sin conexión establecida
SkyNet también sufrió una caída importante a mediados de septiembre. La compañía atribuyó ese incidente a un fallo técnico, y algunos clientes informaron de problemas que duraron varios días.
La operación que BO Team atribuye al 14 de septiembre podría coincidir en el tiempo con ese incidente, pero no se ha establecido ninguna relación entre ambos hechos.
SkyNet opera desde 2003 y ofrece acceso a internet residencial y empresarial, televisión digital, conectividad telefónica y servicios de centros de datos en San Petersburgo.
Kaspersky ha descrito previamente a BO Team como un grupo de amenazas prooucraniano cada vez más independiente, con recursos y métodos propios. Más allá de los ataques abiertamente disruptivos, los investigadores lo han asociado con espionaje e intrusiones encubiertas en redes. Esos hallazgos anteriores aportan contexto sobre el grupo, pero no demuestran cómo se llevó a cabo la actual interrupción de SkyNet.
Para los abonados afectados, la consecuencia inmediata sigue siendo una conectividad degradada o no disponible en los servicios de internet, voz y vídeo. Las tareas de mitigación de SkyNet seguían en curso, sin fecha anunciada de restablecimiento.
