Хакеры парализовали работу «Аэрофлота». Одной из причин взлома мог стать не менявшийся три года пароль гендиректора

«Аэрофлот» утром в понедельник сообщил о сбое в работе своих информационных систем, после чего отменил 57 пар рейсов из своего основного хаба в «Шереметьево». Ответственность за случившееся взяли на себя украинские и белорусские хакеры, Генпрокуратура подтвердила связь между кибератакой и сбоем. Среди уязвимостей, позволивших взломать системы «Аэрофлота», хакеры отметили не менявшийся три года пароль гендиректора компании Сергея Александровского.

Детали. «Аэрофлот» сообщил о сбое в IT-инфраструктуре около 8:00. После этого авиакомпания заявила об отмене 57 пар рейсов из Москвы и в обратном направлении.

• ️Согласно онлайн-табло «Шереметьево», компания отменила рейсы в 25 городов России, а также в Ереван, Минск, Ташкент и Астану. Первый отмененный рейс был запланирован на 8:35, самый поздний — на 19:20 29 июля.

• ️Работа «Аэрофлота» была почти полностью парализована хакерской атакой, сообщил телеграм-канал «Авиаторщина» со ссылкой на сотрудников перевозчика. «Компьютеры не работают абсолютно везде — ни в „Шереметьево“, ни в офисах нацпера. Легли все системы, полетных планов нет, заправить самолет даже не могут», — пересказал канал слова источника.
• ️Сотрудникам запретили пользоваться корпоративной почтой и рабочими компьютерами, а для коммуникации с начальством советовали использовать Telegram, отметила «Авиаторщина».
• ️В авиакомпании уточнили, что переоформление билетов производится только для специальных категорий пассажиров, среди которых отметили участников «СВО».
• ️«Аэрофлот» пообещал перевезти часть пассажиров рейсов «Аэрофлота» дочерними компаниями «Россия» и «Победа», которые работают по расписанию. С 8:00 до 12:00 «Аэрофлоту» удалось выполнить из «Шереметьево» более 40 рейсов, сообщил Минтранс.

Реакция властей. Пресс-секретарь президента Дмитрий Песков назвал «достаточно тревожной» информацию о кибератаке на авиакомпанию.

• ️Спустя почти пять часов Генпрокуратура подтвердила, что причиной сбоя «Аэрофлота» стала хакерская атака. По данным ведомства, уже возбуждено уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации).

Кто стоит за атакой? Ответственность за атаку взяли на себя группы хакеров Silent Crow и «Киберпартизаны Беларуси». Первая группа — проукраинская — заявила о себе только в январе взломом Росреестра и кражей базы данных Единого государственного реестра недвижимости объемом в 2 млрд строк. Вторые группа борется с Александром Лукашенко с 2020 года.

• ️Silent Crow сообщила, что во время операции была «полностью скомпрометирована и уничтожена» IT-инфраструктура «Аэрофлота». Согласно заявлению хакеров, они на протяжении года находились внутри корпоративной сети авиакомпании, за это время им в том числе удалось выгрузить полный массив баз данных истории перелетов, получить доступ к компьютерам сотрудников, скопировать данные с серверов прослушки и из систем наблюдения за персоналом.
• ️Согласно оценке Silent Crow, ущерб от операции — «стратегический», а восстановление потерянной IT-инфраструктуры будет требовать, «возможно, десятки миллионов долларов». Хакеры пообещали в ближайшее время начать публиковать полученные данные.
• ️«Киберпартизаны Беларуси» рассказали у себя на сайте, что операция стала возможной благодаря тому, что в компании использовали старые версии Windows, а некоторые сотрудники пренебрегали безопасностью паролей. «Так гендиректор Аэрофлота Сергей Александровский не менял пароль аж с 2022 года», — сообщили в группе.

Реакция экспертов. Произошедшее с «Аэрофлотом» наглядно показывает ошибочность «импортозамещения», считает директор «Общества защиты интернета» Михаил Климарев. «Если вы отказываетесь от услуг ведущих мировых вендоров, то вам надо их услуги чем-то заменить», — написал он. Искать замену же приходится в компаниях, у которых не хватает компетенций, «потому что действительно крутые специалисты будут уезжать, а реальные компетенции недоступны ввиду санкций», уточнил эксперт.

Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook