Украинская и белорусская хакерские группировки Silent Crow и «Киберпартизаны BY» заявили о проведении масштабной кибератаки на IT-инфраструктуру «Аэрофлота». Соответствующее обращение размещено в их Telegram-канале.
Атака, как утверждается, якобы привела к полному уничтожению внутренних систем авиакомпании. Сам авиаперевозчик перед этим сообщил о серьезном сбое в работе информационных систем, что привело к массовым отменам рейсов.
По утверждению хакеров, в течение года они находились внутри корпоративной сети «Аэрофлота» и в результате операции уничтожили около 7000 физических и виртуальных серверов, получили доступ к базам данных истории перелетов, скомпрометировали критические корпоративные системы, захватили контроль над компьютерами сотрудников, включая руководство, а также скопировали данные систем наблюдения за персоналом.
Общий объем похищенной информации оценивается в 12 ТБ. Хакеры утверждают, что все эти ресурсы теперь недоступны или уничтожены, а на их восстановление могут потребоваться десятки миллионов долларов.
На текущий момент «Аэрофлот» подтвердил факт сбоя в информационной системе, но не предоставил подробностей о его причинах и сроках устранения. В результате инцидента авиакомпания уже отменила 42 рейса из аэропорта Шереметьево, что привело к скоплению пассажиров в терминалах. Московская прокуратура в связи с произошедшим начала проверку.
Ранее президент Российской телекоммуникационной компании Михаил Осеевский заявил, что персональные данные каждого россиянина уже утекли в Сеть.