Російська національна авіакомпанія "Аерофлот" зіткнулася з серйозним збоєм у роботі, який призвів до скасування щонайменше 42 рейсів з Москви. Причиною інциденту стала масштабна кібератака, внаслідок якої, за заявою хакерів, було повністю знищено IT-інфраструктуру авіаперевізника та викрадено понад 20 терабайтів даних.
Про це офіційно повідомляє пресслужба "Аерофлоту".
Через збій інформаційних систем "Аерофлот" скасував десятки рейсів. Зокрема, це стосується рейсів: Москва – Астрахань – Москва, Москва – Грозний – Москва, Москва – Єкатеринбург – Москва, Москва – Єреван – Москва та ін. Відповідальність за цю атаку на себе взяли хакерські групи Silent Crow та "Кіберпартизани BY" (хакери з Білорусі).
Деталі атаки та її наслідки
Хакери стверджують, що протягом року мали доступ до внутрішньої мережі "Аерофлоту" і підготували масштабну операцію. Вони заявляють про повне знищення критичної корпоративної системи компанії, а саме – близько 7 тисяч серверів, як фізичних, так і віртуальних.
Серед зламаних систем – CRM, ERP, системи бронювання (Sabre), обліку персоналу, пошти, внутрішнього спостереження (SharePoint, Exchange, КАСУД, Sirax, 1С, DLP), а також гіпервізори ZVIRT та сервери Proxmox. Хакери також заявили про отримання доступу до комп'ютерів працівників, включаючи керівництво компанії, даних з прослуховувальних серверів, аудіозаписів телефонних розмов та систем відеоспостереження.
"Це пряме послання для ФСБ, НКЦКІ, RT-Solar та інших так званих "кіберзахисників": ви не здатні захистити навіть ключові інфраструктури. А працівники репресивного апарату вже давно під нашим наглядом", – звертаються хакери до російських спецслужб.
Також кіберспільнота попередила, що незабаром розпочне публікувати частину отриманих даних, а завдана компанії шкода є "стратегічною" і вимагатиме "десятків мільйонів доларів" на відновлення інфраструктури. Вони іронічно додали, що "персональні дані всіх росіян, які коли-небудь літали "Аерофлотом", тепер теж вирушили в подорож – правда, без багажу і в один кінець".
Реакція "Аерофлоту"
Авіакомпанія звернулася до пасажирів із проханням стежити за інформацією на онлайн-табло аеропорту Шереметьєво. Пасажирам скасованих рейсів пропонується повернення грошових коштів або переоформлення квитків на рейси протягом найближчих 10 днів. Але виявилось, що банківські каси в аеропорту тимчасово не здійснюють повернення та переоформлення квитків, тому клієнтам радять звертатися за місцем покупки.
Нагадаємо, за результатами дослідження, проведеного у березні 2025 року EBA, українські компанії залишаються недостатньо підготовленими до кібер- та інформаційних атак. Лише 33% бізнесів мають сформовані команди реагування, антикризові протоколи та визначених речників. Подробиці – за посиланням.
