Злоумышленники похитили 20 терабайт данных. «Аэрофлот» пока не прокомментировал заявление хакеров
Хакерские группировки Silent Crow вместе с сообществом «Киберпартизаны BY» (группа белорусских хакеров, действует за пределами страны) взяли на себя ответственность за сбои в работе «Аэрофлота» 28 июля 2025. Авиакомпания уже отменила 49 рейсов из Москвы.
По утверждениям злоумышленников, операция длилась около года и привела к полному уничтожению критически важных корпоративных систем. Согласно заявлениям хакеров, они получили доступ к базам данных истории перелётов, системам CRM, а также к платформам Sabre, 1С и Microsoft Exchange.
В результате атаки было уничтожено около 7000 серверов, а также похищено более 20 терабайт данных, включая корпоративную почту и внутренние документы. Ущерб от кибератаки может составлять десятки миллионов долларов.
На данный момент «Аэрофлот» не прокомментировал инцидент. Однако в аэропорту Шереметьево фиксировали массовые задержки и отмены рейсов. На два часа перенесли рейсы «Аэрофлота» в Казань, Оренбург, Сочи, Калининград, Челябинск, Мурманск, Санкт-Петербург, Стамбул, Волгоград и другие.
В мае 2025 года «Аэрофлот» перешел на отечественный сервис цифровой авиационной связи «борт‑земля» (Аircraft Сommunications Аddressing and Reporting System — цифровую систему связи для передачи коротких сообщений между летательным аппаратом и наземными станциями; ACARS). Ранее авиакомпания работала с зарубежными поставщиками решений через спутниковые каналы Iridium, Inmarsat и инфраструктуру SITA/ARINC.
Читать материалы по теме:
Иркутску придётся потрудиться: «Аэрофлот» планирует получить более 100 самолётов МС-21
ИИ на взлёт: «Аэрофлот» передаст нейросетям до 70% взаимодействия с клиентами
Самолёты «Аэрофлота» подключили к российской системе передачи данных ACARS