В работе информационных систем «Аэрофлота» произошел крупный сбой, причиной стала кибератака. Что о ней известно — в подборке «Ъ».

Что произошло:

▪️Утром 28 июля «Аэрофлот» сообщил, что в его информационной системе произошел сбой. Из-за этого перевозчику пришлось внести изменения в расписание рейсов.

▪️Общее число отмененных вылетов из московского аэропорта «Шереметьево» достигло примерно пяти десятков.

▪️В Минтрансе сообщили, что часть пассажиров «Аэрофлота» пересаживают на рейсы авиакомпаний «Россия» и «Победа».

Кто виноват:

▪️Ответственность за атаку на информационные сервисы «Аэрофлота» взяли на себя украинская и белорусская хакерские группировки Silent Crow и Киберпартизаны BY.

▪️Хакеры заявили, что провели «продолжительную и масштабную операцию», в результате которой «полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» «Аэрофлота».

Реакция на кибератаку:

▪️Генпрокуратура России подтвердила, что сбой стал результатом хакерской атаки. Возбуждено уголовное дело о неправомерном доступе к компьютерной информации.

▪️Акции «Аэрофлота» в ходе торгов на Мосбирже упали больше чем на 4%.

▪️Пресс-секретарь президента РФ Дмитрий Песков сообщил, что руководство страны знает о сбое. В Кремле сообщения о хакерской атаке считают тревожными и понимают, что угроза существует и для других крупных компаний.

▪ Подписывайтесь на «Ъ»|Оставляйте «бусты»

Взлом системы «Аэрофлота» стал возможен из-за того, что некоторые сотрудники пренебрегали безопасностью паролей, заявила хакерская группировка «Киберпартизаны BY», взявшая на себя ответственность за атаку. Они утверждают, что гендиректор «Аэрофлота» Сергей Александровский не менял пароль с 2022 года.

Хакеры заявили, что находились в корпоративной сети перевозчика несколько месяцев, а в сети авиакомпании используется Windows XP и 2003, «что привело к компрометации всей инфраструктуры».

По их словам, кибератака на «Аэрофлот» началась в ночь с 27 по 28 июля, в результате уничтожено более 7000 серверов.

▪ Подписывайтесь на «Ъ»|Оставляйте «бусты»