Хакеры из группировок Silent Crow и «Киберпартизаны BY» заявили о длительной и масштабной операции, в результате которой была «полностью скомпрометирована и уничтожена» IT-инфраструктура компании «Аэрофлот». Сегодня перевозчик сообщил о сбое в работе информационных систем, из-за чего были отменены более 40 рейсов.
Как указано в Telegram-каналах группировок, хакеры находились внутри корпоративной сети «Аэрофлота» год, углубляясь в неё. В результате, как утверждают хакеры, они получили информацию об истории перелётов, персональные данные всех пассажиров, скомпрометировали все критические корпоративные системы, получили контроль над персональными компьютерами сотрудников и руководства компании, скопировали данные и из систем наблюдения и контроля за персоналом, а также уничтожили около 7000 реальных и виртуальных серверов «Аэрофлота».
Ущерб от своих действий хакеры оценили в десятки миллиардов долларов. Они также пообещали опубликовать часть из 20 терабайт украденных данных.
Напомним, «Аэрофлот» сообщил о сбое в работе своих информационных систем утром 28 июля. Причины сбоя не уточнялись. Перевозчик отменил 42 рейса из московского Шереметьево и обратно, затем сообщил об отмене ещё 7 рейсов. В компании принесли извинения за неудобства и рекомендовали пассажирам внимательно отслеживать информацию о своих рейсах на сайтах аэропортов, информационных табло и при устных объявлениях в аэропортах.