Serhiy Demedyuk, de adjunct-secretaris van de nationale veiligheids- en defensieraad, zei dat Oekraïne bezig was vast te stellen wie die toegang had verkregen, of dat van buitenaf was gebeurd of via een insider.

De commentaren zijn de eerste gedetailleerde uitleg over hoe meerdere Oekraïense websites getroffen werden door een cyberaanval die een waarschuwing achterliet om "bang te zijn en het ergste te verwachten", op een ogenblik dat Rusland troepen heeft verzameld nabij de grenzen van Oekraïne.

"Volgens de voorlopige conclusies van onze deskundigen ... vond de aanval van vandaag plaats doordat derden toegang hadden tot de software-administratierechten van een bedrijf dat een voordeel had bij het ontwikkelen van websites voor overheidsinstanties," zei Demedyuk in een schriftelijk commentaar.

"De opgegeven software wordt sinds 2016 gebruikt om websites te maken voor overheidsinstanties, waarvan de meeste het slachtoffer werden van het incident van vandaag," zei Demedyuk, die vroeger het hoofd was van de cyberpolitie van Oekraïne.

Hij noemde de naam van het derde bedrijf niet.

Oekraïne zei vrijdag dat de cyberaanval ongeveer 70 internetsites van overheidsorganen heeft getroffen, waaronder de veiligheids- en defensieraad https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14.

Demedyuk zei dat zijn verklaringen voorlopige bevindingen waren.

"Maar voor de eindconclusie moeten de wetshandhavingsdiensten veel onderzoek doen naar het in beslag genomen digitale bewijsmateriaal, en ook vaststellen hoe en wie precies zulke bevoorrechte administratieve toegang heeft gekregen, door inmenging van buitenaf of als gevolg van de illegale activiteiten van een ingewijde in dit bedrijf," zei hij.

Demedyuk zei niet wie er achter de aanval zou kunnen zitten, hoewel het ministerie van Buitenlandse Zaken van Oekraïne en zijn staatsveiligheidsdienst met de beschuldigende vinger naar Rusland wezen.

Rusland gaf geen commentaar, maar heeft eerder ontkend achter cyberaanvallen te zitten, ook tegen Oekraïne.