Взявшие на себя ответственность хакерские группировки заявили, что нанесли компании стратегический ущерб на десятки миллионов долларов
Две хакерские группировки — Silent Crow и Киберпартизаны BY — заявили о проведении успешной кибератаки на IT-инфраструктуру "Аэрофлота". В своем заявлении они утверждают, что полностью скомпрометировали и уничтожили внутренние системы авиакомпании, сообщает "Ъ".
Инцидент подтвердился сегодня утром, когда "Аэрофлот" сообщил о серьезном сбое в информационной системе, приведшем к массовым отменам и задержкам рейсов. На текущий момент, уже отменены десятки авиарейсов, преимущественно из московского аэропорта Шереметьево.
По словам хакеров, подготовка продолжалась в течение года. В опубликованном в Telegram сообщении злоумышленники утверждают, что получили доступ к корпоративной сети авиаперевозчика и нанесли значительный ущерб.
Хакеры заявили, что в ходе кибератаки произвели:
-
Уничтожение около 7000 физических и виртуальных серверов
-
Кражу баз данных истории перелетов объемом 12 ТБ
-
Компрометацию критических корпоративных систем
-
Получение контроля над компьютерами сотрудников, включая руководство
-
Копирование данных систем наблюдения и прослушки
"Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический", — заявили представители Silent Crow.
Авиакомпания подтвердила сбой в информационных системах, но не предоставила подробностей о его причинах и сроках устранения. В результате инцидента уже отменены 49 пар рейсов из аэропорта Шереметьево и обратно, что привело к скоплению пассажиров в терминалах.
Московская прокуратура начала проверку по факту произошедшего. Эксперты отмечают, что если заявления хакеров подтвердятся, этот инцидент может стать одним из самых масштабных кибернападений на российские компании за последние годы.
В настоящее время нет точной информации, какие именно системы авиаперевозчика пострадали и как это отразится на работе компании в ближайшие дни. В отрасли выражают обеспокоенность возможными последствиями для безопасности полетов и защиты персональных данных пассажиров.
