Serhiy Demedyuk, vicesecretario del consejo de seguridad y defensa nacional, dijo que Ucrania estaba trabajando para establecer quién obtuvo ese acceso, si se hizo desde el exterior o a través de un infiltrado.
Los comentarios son la primera explicación detallada de cómo múltiples sitios web ucranianos fueron afectados por un ciberataque que dejó una advertencia de "tener miedo y esperar lo peor", en un momento en que Rusia ha acumulado tropas cerca de las fronteras de Ucrania.
"Según las conclusiones preliminares de nuestros expertos... el ataque de hoy se produjo debido al uso por parte de terceros del acceso a los derechos de administración del software de una empresa que tenía ventaja en el desarrollo de sitios web para organismos gubernamentales", dijo Demedyuk en comentarios escritos.
"El software especificado se ha utilizado desde 2016 para crear sitios web para organismos gubernamentales, la mayoría de los cuales se convirtieron en víctimas del incidente de hoy", dijo Demedyuk, que solía ser el jefe de la policía cibernética de Ucrania.
No nombró a la empresa de terceros.
Ucrania dijo el viernes que el ciberataque afectó a unos 70 sitios de Internet de organismos gubernamentales, incluido el consejo de seguridad y defensa https://www.reuters.com/world/europe/expect-worst-ukraine-hit-by-cyberattack-russia-moves-more-troops-2022-01-14.
Demedyuk dijo que sus declaraciones eran conclusiones preliminares.
"Pero para llegar a la conclusión final, los organismos encargados de hacer cumplir la ley tienen que llevar a cabo muchos exámenes de las pruebas digitales incautadas, así como establecer cómo y quién recibió exactamente ese acceso administrativo privilegiado, a través de interferencias externas o como resultado de las actividades ilegales de una persona con información privilegiada en esta empresa", dijo.
Demedyuk no dijo quién podría haber estado detrás del ataque, aunque el Ministerio de Asuntos Exteriores de Ucrania y su servicio de seguridad estatal señalaron el dedo de la sospecha hacia Rusia.
Rusia no hizo comentarios, pero ha negado anteriormente estar detrás de los ciberataques, incluso contra Ucrania.
