Хакерские группировки «Киберпартизаны BY» и Silent Crow заявили о взломе систем «Аэрофлота»

Хакерские группировки Silent Crow и «Киберпартизаны BY» заявили об атаке на «Аэрофлот», в результате которой «была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» компании. Хакеры назвали свою операцию «прямым посланием для ФСБ, НКЦКИ, RT-Solar и других так называемых „киберзащитников“». В результате их действий «Аэрофлот» отменил более 40 рейсов.

Чтобы не пропустить новые тексты «Вёрстки», подписывайтесь на наш телеграм-канал

Хакеры получили данные о перелётах и сотрудниках «Аэрофлота»

Как говорится в сообщении хакеров, они в течение года находились внутри корпоративной сети «Аэрофлота», «углубляясь до самого ядра инфраструктуры — Tier0». Они утверждают, что смогли получить и выгрузить полный массив баз данных истории перелётов, скомпрометировать все критические корпоративные системы, получить контроль над персональными компьютерами сотрудников, в том числе высшего руководства, скопировать данные с серверов прослушки, и извлечь данные из систем наблюдения и контроля за персоналом.

«В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты. Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический», — говорится в заявлении хакеров.

Они пообещали начать публикацию части полученных данных в ближайшее время. В конце сообщения хакеры написали: «Слава Україні! Жыве Беларусь!».

«Аэрофлот» отменил более 40 рейсов

Из-за сбоя «Аэрофлот» отменил 42 рейса. «В работе информационных систем авиакомпании произошёл сбой. Возможны перебои в работе сервисов. В связи с этим ожидается вынужденная корректировка в расписании выполняемых рейсов, в том числе путем переноса и отмены», — говорится в заявлении перевозчика.

Как пишет z‑канал об авиации «Авиаторщина», хакерская атака полностью парализовала работу «Аэрофлота». По словам собеседников канала, ни в Шереметьево, ни в офисах компании не работают компьютеры. В Мелькисарово, где находится офис «Аэрофлота», пропало даже электричество — по предварительным данным, его выключили, чтобы никто не мог воспользоваться компьютером и войти в систему компании.

В Кремле сообщения об атаке на «Аэрофлот» назвали «тревожными». «Та информация, которую мы читаем в общем доступе, она достаточно тревожная. Но хакерская угроза — это угроза, которая сохраняется для всех крупных компаний, оказывающих услуги населению», — заявил пресс-секретарь Владимира Путина Дмитрий Песков.

В последние месяцы в России регулярно происходят сбои в работе авиации. Чаще всего это происходит из-за атак украинских беспилотников. Последний крупный коллапс произошёл всего неделю назад: ограничения вводились во всех четырёх московских аэропортах — Внуково, Шереметьево, Домодедово и Жуковском. По подсчётам «Ведомостей», в них был задержан вылет и прилёт более 300 рейсов.

Новый министр транспорта Андрей Никитин, пришедший на смену Роману Старовойту, заявил, Минтранс не может спрогнозировать, когда будет введён план «Ковёр» и сколько он продлится — это задача военных.

Фото: Пассажирские самолёты Airbus A320 авиакомпании «Аэрофлот» в московском аэропорту Шереметьево, 16 сентября 2021 года. Leonid Faerberg / SOPA Images/Sipa USA

Поддержите «Вёрстку» — это важно и безопасно →