Ukraiński portal The Kyiv Independent padł ofiarą zaawansowanego ataku, w wyniku którego napastnicy przejęli kontrolę nad systemem CMS oraz narzędziami do wysyłki newsletterów. Atak odbył się w dwóch etapach, a sprawcy wykorzystali autoryzowane kanały komunikacji, aby rozsyłać fałszywe i szokujące wiadomości dotyczące prezydenta Zełenskiego oraz rzekomych ataków nuklearnych. Dzięki przejęciu infrastruktury mailingowej, wiadomości przechodziły przez standardowe mechanizmy uwierzytelniania, co uniemożliwiało odbiorcom łatwe odróżnienie ich od autentycznych komunikatów.
Oprócz szerzenia dezinformacji, hakerzy uzyskali dostęp do bazy danych czytelników, wykrzywdzając ich adresy e-mail, nazwy kont oraz przybliżone lokalizacje na podstawie adresów IP. Redakcja podkreśla, że dane płatnicze są bezpieczne, gdyż są obsługiwane przez zewnętrznych dostawców. Celem ataku nie był zysk finansowy, lecz operacja psychologiczna i propagandowa, mająca na celu sianie paniki oraz promocję prorosyjskich kanałów na Telegramie. Redakcja wdrożyła już poprawki zabezpieczeń i współpracuje ze specjalistami oraz służbami.
Analiza incydentu wskazuje na rosyjską operację o charakterze hybrydowym. Napastnicy nie próbowali szyfrować danych dla okupu, lecz skupili się na wykorzystaniu zaufania czytelników do manipulacji informacją. Służba Bezpieczeństwa Ukrainy prowadzi dochodzenie w celu ustalenia, czy za atakiem stoją niezależne grupy hakerskie, czy bezpośrednio rosyjskie służby specjalne.
