I clienti di SkyNet a San Pietroburgo convivono da diversi giorni con problemi di connettività, dopo che il provider ha dichiarato che un attacco di tipo distributed denial-of-service (DDoS) ha interrotto la sua rete a partire dal 6 ottobre.
In una dichiarazione di venerdì citata da The Record, SkyNet ha avvertito che gli abbonati potrebbero riscontrare connessioni lente, latenza elevata e interruzioni che incidono sul gioco online, sulle chiamate vocali e sulle videoconferenze. L'azienda ha affermato di stare mitigando l'attacco, ma non ha fornito una tempistica per il ripristino del servizio normale.
I problemi sono continuati anche dopo quella dichiarazione. Il martedì successivo, il servizio russo di monitoraggio dei guasti Detector404 registrava ancora segnalazioni dei clienti relative a interruzioni della fibra ottica, connessioni Wi-Fi non funzionanti e latenza elevata.
BO Team sostiene di aver disattivato oltre 15.000 dispositivi
Il gruppo di hacker ucraino BO Team, noto anche come Black Owl, ha rivendicato la responsabilità di attacchi contro l'infrastruttura di SkyNet avvenuti il 14 settembre e il 5 ottobre. Il gruppo afferma che le operazioni hanno disattivato oltre 15.000 dispositivi di rete e nel fine settimana aveva dichiarato che un ripristino rapido non sarebbe stato possibile.
Il gruppo ha inoltre diffuso screenshot presentati come prova di un accesso ai sistemi interni di SkyNet. SkyNet non ha confermato né l'accesso non autorizzato rivendicato né il numero di apparecchiature disattivate.
BO Team ha descritto l'operazione come una ritorsione per gli attacchi russi contro data center ucraini, richiamando l'uso da parte di Mosca dell'espressione «digital detox» in relazione a quegli attacchi. Le dichiarazioni del gruppo documentano la rivendicazione di responsabilità, non la portata o il metodo dell'intrusione.
Il resoconto di SkyNet e la cronologia di BO Team riguardano eventi diversi: il provider indica che il disservizio è continuato dal 6 ottobre, mentre il gruppo rivendica attacchi del 5 ottobre e del 14 settembre.
Il precedente guasto non ha un collegamento accertato
SkyNet ha subito anche un guasto rilevante a metà settembre. Il provider ha attribuito l'episodio a un guasto tecnico e alcuni clienti hanno segnalato problemi durati diversi giorni.
L'operazione rivendicata da BO Team il 14 settembre crea una possibile sovrapposizione temporale, ma non è stato accertato alcun collegamento tra i due episodi.
SkyNet opera dal 2003 e fornisce accesso a internet residenziale e aziendale, televisione digitale, connettività telefonica e servizi di data center a San Pietroburgo.
In passato Kaspersky ha descritto BO Team come un gruppo di minaccia filo-ucraino sempre più indipendente, con risorse e metodi propri. Oltre agli attacchi apertamente disruptivi, i ricercatori lo hanno associato a spionaggio e intrusioni occulte nelle reti. Questi risultati precedenti offrono un contesto sul gruppo, ma non dimostrano come sia stata condotta l'attuale interruzione di SkyNet.
Per gli abbonati coinvolti, le conseguenze immediate restano una connettività degradata o non disponibile su internet, voce e video. Il lavoro di mitigazione di SkyNet prosegue, senza una data di ripristino annunciata.
