Во вторник «Аэрофлот» отменил более 50 рейсов после отмены более 100 рейсов днем ранее. На полное восстановление поврежденной цифровой инфраструктуры может потребоваться до полугода, а размер ущерба от атаки уже может исчисляться миллиардами рублей, считают эксперты.
Детали. На вторник «Аэрофлот» отменил 53 рейса: 22 на вылет и 21 — на прилет, свидетельствуют онлайн-табло Шереметьево. Отменены рейсы в направлении 15 российских городов (в том числе Санкт-Петербурга, Екатеринбурга, Новосибирска и Сочи), а также несколько международных рейсов — в Алматы, Минск, Ереван и Ташкент. К выполнению планируется 93% рейсов из Москвы и обратно по изначальному расписанию, сообщила пресс-служба «Аэрофлота». Днем ранее было выполнено около 80% рейсов из запланированной суточной программы.
- ️Сбой не затронул рейсы, которые осуществлялись не через Шереметьево, утверждает авиакомпания. Однако онлайн-табло свидетельствует, что по крайней мере два рейса — в китайскую Санью и Мирный — были отменены из хаба «Аэрофлота» в Красноярске.
- ️Из заявлений компании и публикаций в СМИ непонятно, все ли рейсы «Аэрофлот» осуществляет самостоятельно. Накануне Минтранс сообщал, что часть пассажиров будет отправлена рейсами авиакомпаний «Россия» и «Победа».
- ️«Аэрофлот» накануне вечером опубликовал видео из Шереметьево, которое свидетельствуют о том, что в аэропорту нет большого скопления людей. «Агентство» во вторник утром не смогло найти в телеграм-каналах большого числа жалоб пассажиров на очереди в Шереметьево.
Когда «Аэрофлот» восстановит работу в полном объеме? Этого не сообщили ни власти, ни перевозчик. Близкий к Минтрансу источник сказал «Коммерсанту», что пока «нет понимания окончательного масштаба ситуации», и, соответственно, непонятно, какое время потребуется для восстановления полной или частичной работоспособности систем.
- ️Собеседник «Коммерсанта» отметил, что информация хакеров о «полном уничтожении критически важной составляющей IT-систем и информации» соответствует действительности. В «полном физическом уничтожении» всей IT-инфраструктуры авиакомпании сомневается директор департамента расследований T. Hunter Игорь Бедеров.
- ️В среднем восстановление может занять от нескольких недель до шести месяцев, но может растянуться и до года, сказал «Коммерсанту» аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов. «Полная стабилизация может затянуться до года, если инфраструктура разрушена и резервные копии недоступны», — добавил он.
Размер ущерба. Официально «Аэрофлот» не сообщал о своих потерях. По оценке экспертов РБК, компания только за один день сбоя могла потерять от 260 до 500 млн рублей. Сумма суточного ущерба может составлять около 275 млн рублей, сказал «Коммерсанту» старший аналитик «Эйлер» Андрей Полищук. Еще до 500 млн рублей компания может выплатить штрафами за утечку персональных данных, сообщил «Ведомостям» Бедеров.
- ️Общий возможный ущерб (с учетом долгосрочных последствий, например падения доверия клиентов) эксперты Forbes оценили в 10−50 млн долларов (от 800 млн до 4 млрд рублей). В сумму до нескольких миллиардов рублей оценил совокупный ущерб «Аэрофлота» и источник РБК в авиасфере.
- ️Первый зампред IT-комитета Госдумы Антон Горелкин выразил надежду в своем телеграм-канале, что ответственность за случившееся понесут и «те должностные лица, по вине которых она стала возможна». Ранее хакеры сообщили, что взлому способствовала устаревшая инфраструктура перевозчика и пренебрежением правилами кибербезопасности (гендиректор компании, например, не менял свой пароль три года).
Контекст. Утром в понедельник группы хакеров Silent Crow и «Киберпартизаны Беларуси» заявили, что провели кибератаку на «Аэрофлот», во время которой была «полностью скомпрометирована и уничтожена» IT-инфраструктура авиакомпании.
- ️Спровоцированный хакерами авиаколлапс стал уже вторым в России за июль. В начале месяца из-за атак украинских дронов были отменены около 500 рейсов и задержаны еще почти 2 тысячи.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook