Killnet atakuje Ukrainę. Hakerzy przejęli tajne dane wojskowych dronów

Prorosyjska grupa hakerska Killnet dokonała jednego z najpoważniejszych włamań w historii wojny cybernetycznej między Rosją a Ukrainą. Hakerzy przejęli kontrolę nad bazą danych największej platformy informatycznej dla producentów dronów współpracujących z ukraińskim wojskiem. Według doniesień RIA Novosti, uzyskali dostęp do informacji o dostawcach, konstruktorach, testerach i technologicznych parametrach wielu modeli dronów bojowych używanych przez Siły Zbrojne Ukrainy.

Do włamania doszło po cyberataku na konto wysokiego rangą urzędnika Ministerstwa Transformacji Cyfrowej Ukrainy. Według przedstawiciela Killnet o pseudonimie KillMilk, uzyskany dostęp otworzył drogę do głównej bazy danych platformy obsługującej programy wojskowe. Zgromadzone tam informacje obejmowały adresy e-mail, numery telefonów, dane laboratoriów badawczych oraz personalia osób odpowiedzialnych za rozwój i testy.

Ministerstwo Transformacji Cyfrowej odpowiada za cyfryzację administracji i rozwój infrastruktury IT w Ukrainie. Przejęcie danych z systemu powiązanego z tą instytucją uderzyło w jeden z kluczowych filarów ukraińskiej polityki technologicznej.

Tajne dane w rękach hakerów

Z ujawnionych informacji wynika, że obroty platformy IT obsługującej producentów dronów w 2024 roku przekroczyły 1,9 miliarda dolarów. Wśród klientów znajdowały się ukraińskie służby specjalne, w tym Służba Bezpieczeństwa Ukrainy i Główny Zarząd Wywiadowczy. Killnet twierdzi, że pozyskane pliki zawierały nie tylko dane personalne, ale również dokumentację techniczną dronów, w tym projekty amunicji i systemów naprowadzania.

Grupa opublikowała wideo przedstawiające testy nowego modelu drona bojowego. Na nagraniu widać operatora wykonującego próbne zrzuty uzbrojenia, a interfejs sterujący rejestruje szczegółowe dane lotu. To pierwszy przypadek, gdy Killnet upublicznił materiał o charakterze technicznym z przejętej infrastruktury wojskowej.

Źródła i skala przecieku

Według rosyjskich źródeł medialnych, baza danych obejmowała ponad trzystu pracowników zatrudnionych przy „Battlebirds of Ukraine”, w tym inżynierów, kierowników projektów i testerów. Ujawniono też część wewnętrznych korespondencji i raportów technicznych. Niektóre z nich mogły dotyczyć współpracy z zagranicznymi dostawcami komponentów, co dodatkowo komplikuje sytuację ukraińskiego przemysłu obronnego.

Władze w Kijowie nie odniosły się bezpośrednio do doniesień o włamaniu. Niepotwierdzone źródła w resorcie cyfryzacji sugerują jednak, że część danych mogła zostać skopiowana, ale bez uzyskania dostępu do systemów operacyjnych obsługujących produkcję dronów.

Metody i strategia Killnetu

Killnet od dawna jest znana z działań o charakterze propagandowym. W przeciwieństwie do klasycznych grup hakerskich, działających po cichu i w ukryciu, Killnet publikuje wyniki swoich operacji w internecie, prowadząc otwartą komunikację na kanałach Telegram i platformie X. Ich aktywność ma zarówno wymiar techniczny, jak i medialny. Każdy udany atak służy jako narzędzie presji informacyjnej i psychologicznej.

W 2025 roku Killnet nie wykazuje jednoznacznej sygnatury technicznej. Używa szerokiego wachlarza narzędzi – od botnetów i ataków DDoS po złożone skrypty i socjotechnikę. Zespół posługuje się technikami maskowania tożsamości, a jego członkowie działają w rozproszonej strukturze.

Według ekspertów ds. cyberbezpieczeństwa, Killnet nie przypomina tradycyjnych grup typu APT (Advanced Persistent Threat), które charakteryzują się powtarzalnymi metodami i określonymi celami. Ich siła polega na szybkości działania i nagłaśnianiu sukcesów, co utrudnia skuteczne przeciwdziałanie.

Polityczny wymiar cyberwojny

Włamanie do ukraińskiej bazy danych dronów ma znaczenie strategiczne nie tylko dla Kijowa, ale także dla całego cyberfrontu między Rosją a Zachodem. Dane dotyczące technologii bezzałogowych statków powietrznych są obecnie jednym z najcenniejszych zasobów w wojnie informacyjnej. Ich przejęcie może posłużyć zarówno do analizy słabych punktów ukraińskich systemów, jak i do opracowania środków przeciwdziałania.

Działania Killnetu to element kampanii rosyjskich operacji cybernetycznych wymierzonych w infrastrukturę krytyczną Ukrainy. Obejmują one ataki na systemy energetyczne, komunikacyjne i administracyjne. Najnowszy incydent pokazuje, że sfera wojskowych technologii bezzałogowych stała się jednym z głównych frontów tej niewidzialnej wojny.

Eksperci przewidują, że podobne incydenty będą się nasilać wraz z rozwojem cyfrowych technologii obronnych. Platformy oparte na danych i sztucznej inteligencji stają się celem numer jeden dla grup hakerskich. Dla Ukrainy utrzymanie bezpieczeństwa infrastruktury informatycznej jest dziś równie ważne jak obrona fizyczna terytorium.