Узбекистан, Ташкент – АН Podrobno.uz. Утром 28 июля информационные системы авиакомпании "Аэрофлот" подверглись масштабной кибератаке. В результате были нарушены все ключевые IT-сервисы перевозчика, включая расписание рейсов, регистрацию и обслуживание клиентов. Компания объявила об отмене десятков рейсов, в том числе в страны СНГ. Пострадали более 75 тысяч пассажиров.
Сбой был зафиксирован около 07:40 по московскому времени. Пассажиры не могли зарегистрироваться на рейсы, получить информацию о вылете и оформить билеты. В 10:12 и 11:11 "Аэрофлот" сообщил об отмене более 40 рейсов из Москвы и обратно, включая направления в Санкт-Петербург, Сочи, Казань, Минск, Калининград, Уфу, Красноярск и другие города. Позже список был расширен.
Пассажиров призвали покинуть аэропорт, чтобы избежать скоплений. Им предложили вернуть деньги или переоформить билеты в течение 10 дней. Однако сделать это можно только по месту покупки — кассы в аэропорту возврат не оформляют.
Серьезные затруднения коснулись не только регистрации и вылета, но и обслуживания воздушных судов — в ряде случаев заправка самолетов оказалась невозможной из-за отключения ключевых систем.
Кто стоит за атакой?
Ответственность за кибератаку взяла на себя группировка Silent Crow и белорусские активисты Киберпартизаны BY. Хакеры утверждают, что целый год имели доступ к системе компании и в итоге смогли уничтожить до 7 тысяч физических и виртуальных серверов и похитили 22 терабайта данных, включая персональную информацию:
"Вместе с коллегами из "Киберпартизаны BY" заявляем об успешном проведении продолжительной и масштабной операции, в результате которой была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура"Аэрофлот — российские авиалинии“. На протяжении года мы находились внутри их корпоративной сети, методично развивая доступ, углубляясь до самого ядра инфраструктуры — Tier0".
По словам хакеров, в ходе взлома они получили контроль над персональными компьютерами сотрудников, включая топ-менеджмент компании. Кроме того, им удалось скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров, перехваченные внутренние коммуникации, а также извлечь видео и логи из систем наблюдения и контроля за персоналом.
Реакция властей
Московская межрегиональная транспортная прокуратура подтвердила, что причиной сбоя стала хакерская атака. Возбуждено уголовное дело по части 4 статьи 272 Уголовного кодекса РФ — "Неправомерный доступ к компьютерной информации, повлекший тяжкие последствия"
Минтранс России уточнил, что порядка 75 тысяч пассажиров оказались вовлечены в ситуацию, возникшую из-за отмен и задержек рейсов в Москве и Санкт-Петербурге.
На фоне инцидента акции "Аэрофлота" на фондовой бирже упали на 3,9 %, до 56,61 рубля за бумагу. Специалисты предупреждают, что устранение последствий может занять от нескольких дней до недели, а стоимость перевалит за десятки миллионов рублей.
Комментарии отсутствуют