Відповідальність за кібератаку на українського оператора мобільного зв’язку «Київстар» взяли на себе російське хакерське угруповання, пов’язане з Головним управлінням Генштабу РФ.
Проросійська хакерська група Killnet 12 грудня заявила, що здійснила атаку на невказаних українських операторів мобільного зв’язку та банки, але не надала жодних деталей чи доказів їхньої причетності. 13 грудня російське хакерське угруповання «Солнцепек» заявило, що «бере на себе повну відповідальність за кібератаку на «Київстар» і опублікувало скріншоти, на яких нібито показано бази даних «Київстар».
«Солнцепек» стверджував, що здійснив кібератаку, оскільки «Київстар» надає зв’язок українським військовим, державним установам і правоохоронним органам (але, як виявилося після падіння Київстару, зв’язком цього українського оператора широко користуються російські військові на лінії бойового зіткнення через поганий власний зв’язок). «Солнцепек» стверджував, що він знищив 10 000 комп’ютерів і понад 4 000 серверів, включаючи всі хмарні системи зберігання та резервного копіювання, але «Київстар» спростував ці заяви, а в соцмережах у відповідь на цю заяву згадали постійну брехню спікера департаменту комунікацій Міноборони РФ Конашенкова про кількість знищеної техніки, припустивши, що атака хакера виходила звідти. «Солнцепек» натякнув, що отримав доступ до систем «Київстар» через співробітників компанії, а гендиректор «Київстар» Олександр Комаров 13 грудня заявив, що хакери зламали кібербезпеку «Київстар» через зламаний обліковий запис одного зі співробітників компанії, до якого вони отримали доступ методом соціальної інженерії (виманили обманним шляхом). Голова підкомітету Верховної Ради з питань кібербезпеки 13 грудня заявив, що кібератаки проти України відбуваються постійно, а Держспецзв’язок і приватні компанії регулярно працюють над захистом українських цифрових систем.
Повідомляється, що «Солнцепек» відомий тим, що взяв на себе відповідальність за атаки, здійснені іншими групами, і нібито використовувався як прикриття для військової частини ГРУ 74455 «Пісочний черв’як». 13 грудня Київстар заявив, що компанія відновила голосовий зв’язок в Україні та продовжує роботу над відновленням інших служб.