DTEK Group, propietario de plantas de energía térmica y de carbón en varias partes de Ucrania, dijo que el ataque tenía como objetivo «interrumpir los procesos técnicos» de sus empresas de distribución y generación, difundir propaganda sobre las actividades de la empresa y «abandonar a los consumidores ucranianos». Sin electricidad.»
El impacto exacto del ataque y qué sistemas informáticos fueron violados no están claros. No se reportaron cortes de energía debido al incidente. DTEK no respondió a las solicitudes de comentarios.
XakNet tiene acceso a datos pertenecientes a una empresa pirateada por un grupo de ciberespionaje ruso, lo que indica una posible conexión entre XakNet y el gobierno ruso, dijo Alden Wahlstrom, analista senior de la firma estadounidense de ciberseguridad Mandiant. función.
En su canal de Telegram, XakNet se burló y negó la sugerencia de trabajar con el gobierno ruso.
CNN ha buscado comentarios de la embajada rusa en Washington.
DTEK dijo que la piratería coincidió con un bombardeo ruso esta semana en una planta de energía térmica propiedad de DTEK en Kryvyi Rih, en el centro de Ucrania, que emplea a 56.000 personas.
Los proveedores de energía ucranianos han sido un objetivo constante de los grupos de hackers rusos desde que Rusia anexó Crimea en 2014. El Departamento de Justicia culpó al servicio de inteligencia militar de Rusia por los ataques cibernéticos en 2015 y 2016 a las empresas de servicios públicos que cortaron el suministro eléctrico en partes de Ucrania.
