Хакерская атака на “Аэрофлот”: российская авиакомпания понесла огромные убытки (ВИДЕО)

Две крупные аптечные сети прекратили работу в Москве и ряде российских регионов, сообщают СМИ. Вероятная причина — хакерская атака. С масштабным сбоем онлайн-сервисов столкнулась и “Почта России”. А на днях масштабной кибератаке подверглась крупнейшая авиакомпания страны-агрессора “Аэрофлот”. В федерации отменили и перенесли более сотни рейсов, а пассажиры оказались заперты в московском аэропорту “Шереметьево”. Авиационный коллапс продолжается. Какие убытки понес “Аэрофлот”, и сколько времени уйдет на восстановление цифровой системы, разбирался FREEДОМ.

Многие рейсы задерживаются на неопределенное время, сотни пассажиров остаются в российских аэропортах в ожидании вылета, десятки рейсов отменили. Сбои в работе сервисов “Аэрофлота” начались 28 июля, авиалинии отчитались об отмене более чем полусотни рейсов.

“Всего на понедельник было запланировано 260 рейсов по России и за рубеж. Из них 54 парных рейса (то есть по 54 на вылет и на прилет) были отменены. Под отмены попали в основном рейсы на внутрироссийских направлениях из “Шереметьево”, а также несколько рейсов в страны СНГ”, — говорится в сообщении на сайте Ассоциации туроператоров России.

“Аэрофлот” продолжил отменять рейсы и 29 июля. В пресс-службе компании утверждают, что до 10 утра проводились точечные отмены вылетов, а дальше ситуация якобы стабилизировалась.

“Аэрофлот” отменил во вторник 22 рейса из московского “Шереметьево” и 31 рейс в направлении столицы. Речь идет о собственных рейсах авиакомпании и тех, которые выполняются совместно с дочерней авиакомпанией “Россия”, — пишут российские СМИ со ссылкой на онлайн-табло аэропорта “Шереметьево”.

Внутренняя информационная структура “Аэрофлота” уничтожена полностью, заявили хакеры из групп Silent Crow и “Киберпартизаны BY”. Они взяли на себя ответственность за кибератаку и сообщили, что общий объем полученной ими информации составляет 22 терабайта.

“Нам удалось:

• получить и выгрузить полный массив баз данных истории перелетов. Скомпрометировать все критические корпоративные системы;
• получить контроль над персональными компьютерами сотрудников, включая высшее руководство;
• скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации;
• извлечь данные из систем наблюдения и контроля за персоналом.

В результате действий было уничтожено около 7000 серверов — физических и виртуальных”, — сообщила хакерская группа Silent Crow в Telegram.

Эксперты считают, что полученные хакерами данные могут быть в скором времени обнародованы.

“В ближайшие дни мы ожидаем не только отмены рейсов, но и публикации огромного массива данных, включительно с личными данными как пассажиров, так и персонала. Это очень чувствительно для любой компании, не только для авиакомпании”, — высказал мнение консультант Всемирного банка в сфере анализа данных и кибербезопасности Михаил Кольцов.

Один из бывших пилотов “Аэрофлота” отметил, что первые звоночки надвигающейся атаки компания проигнорировала. По его словам, в декабре 2024 года у экипажей произошел крупный сбой, в компьютерах стала исчезать информация, и больше 100 летчиков написали об этом рапорты. Инцидент произошел после централизованной смены программного обеспечения. То есть после того как “Аэрофлот” отказался от иностранных элементов кибербезопасности.

“Компания на протяжении трех лет потратила миллиарды рублей на то, чтобы купить отечественное, чтобы пройти этап импортозамещения даже в авиационной отрасли, но в конечном счете получила проблему, потому что нарушила практически базовое правило любой цифровой инфраструктуры. Любая цифровая инфраструктура работает только в международном сотрудничестве, в том числе и элементы защиты”, — пояснил Михаил Кольцов.

Учитывая задержки рейсов, компенсации пассажирам, утрату данных клиентов, потерю доверия и штрафы, убытки от кибератаки оценивают в миллионы долларов.

“Ущерб в диапазоне 10-50 млн долларов. Финансовый эффект от остановки продаж, затрат на восстановление, инцидент-ответ и возможные компенсации пассажирам также могут быстро нарастать, особенно если затронуты стратегически важные системы”, — сказал ведущий аналитик отдела мониторинга информационной безопасности одной из российских IT-компаний Алексей Козлов в комментарии изданию Forbes Russia.

Российские пропагандисты утверждают, что “Аэрофлот” восстановит свою IT-систему за считанные дни. Но, как предполагают эксперты, полное восстановление после такой хакерской атаки может занять около года. Теперь российской авиакомпании предстоит не только устранить последствия вмешательства, но и попробовать нейтрализовать угрозу его повторения.

Читайте также: “Аэрофлот” массово отменяет рейсы — власти РФ показали неготовность к киберугрозам: подробности (ВИДЕО)