Хакеры нанесли удар по «Аэрофлоту»: отмены рейсов, Windows XP и бездействие партнёров ФСБ

Хакеры нанесли удар по «Аэрофлоту»: отмены рейсов, Windows XP и бездействие партнёров ФСБ

Компания «Аэрофлот» отменила более 20 вылетов из «Шереметьево» и свыше 30 прилетов, которые были запланированы на 29 июля.

Накануне авиакомпания сообщала об отмене всего семи рейсов, следующих в Москву. Отмены коснулись рейсов из Самары, Грозного, Минска, Казани, Мурманска, Уфы, Сургута; а также следующих из столицы в Челябинск, Новосибирск, Екатеринбург, Ереван, Сочи, Пермь, Самару, Санкт-Петербург и другие города.

В «Аэрофлоте» утверждают, что с 10 утра выполняют программу полетов в рамках расписания и к выполнению планируются 93% рейсов из Москвы и обратно (216 парных рейсов из 233). Якобы до 10 утра перевозчик проводил точечные отмены рейсов, а далее программа полетов стабилизировалась. Но, согласно онлайн-табло, часть отмененных рейсов была запланирована на послеобеденное время.

Накануне «Аэрофлот» подвергся беспрецедентной хакерской атаке. Группировки Silent Crow и «Киберпартизаны» объявили о полном уничтожении внутренней IT-инфраструктуры авиакомпании. По утверждению хакеров, они на протяжении года находились внутри корпоративной сети авиакомпании, углубляясь до самого ядра инфраструктуры – Tier0. В результате хакерам удалось выгрузить полный массив баз данных истории перелетов, скомпрометировать все критические корпоративные системы, получить контроль над персональными компьютерами сотрудников, включая высшее руководство, скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации, извлечь данные из систем наблюдения и контроля за персоналом. Хакеры обещают публиковать часть полученных данных в ближайшее время.

В частности, как выяснилось в результате атаки, генеральный директор «Аэрофлота» Сергей Александровский не менял пароль в корпоративной системе с 2022 года, то есть с момента назначения на свой пост, а в сети авиакомпании используются операционные системы Windows XP и 2003, что привело к компрометации всей инфраструктуры.

Интересно, что 4 июня 2025 года «Аэрофлот» на форуме ЦИПР-2025 подписал стратегическое соглашение с учрежденной сыном первого замдиректора ФСБ Сергея Королева Борисом компанией «Бастион». Партнерство охватывает разработку и испытания отечественных решений ИБ для авиационно-логистической отрасли, обмен экспертизой и постоянную поддержку критических ИТ-систем перевозчика. Одной из целей партнерства заявлялось повышение цифровой устойчивости и технологического суверенитета гражданской авиации.