«Аэрофлот» пережил сильнейший удар информационной атаки, буквально парализовавший всю внутреннюю структуру крупнейшего российского авиаперевозчика.
Мощнейшая DDoS-атака привела к тому, что инфраструктура компании оказалась полностью выведенной из строя, сотрудники оказались лишены доступа ко всем внутренним ресурсам, а пассажиры столкнулись с массовой отменой десятков авиарейсов.
Утром сотрудники авиакомпании обнаружили, что информационные системы просто прекратили работать, сделав невозможным нормальную деятельность компании. Самолёты застряли на земле, рабочие компьютеры отказывались включаться, билетные кассы остановились, а сотрудники вынуждены были временно отказаться от использования корпоративных почтовых аккаунтов и техники.
Особенно катастрофической стала ситуация в аэропорту Шереметьево, где образовался настоящий транспортный коллапс. Авиакомпания вынуждена была отложить десятки вылетов, включая рейсы в Калининград, Астану, Сочи, Москву, Казанский аэропорт и международные направления, включая Киев и Тбилиси. Пассажиров попросили избегать поездок в аэропорты, пока ситуация не стабилизируется.
Некоторые лайнеры остались вообще без топлива из-за невозможности провести процедуру заправки. Усложняет положение тот факт, что электричество было внезапно отключено в офисе авиакомпании в Мелькисарово, вероятно, из соображений предотвращения дальнейшего проникновения злоумышленников в систему.
Как стало известно позже, ответственность за беспрецедентный инцидент взяла на себя группа хакеров, известная как Silent Crow и «Киберпартизаны BY». Они утверждают, что сумели проникнуть глубоко внутрь сетевых структур «Аэрофлота» примерно год назад и постепенно расширяли своё влияние, собирая важные внутренние данные и контролируя корпоративные сервера и ПК сотрудников.
Согласно заявлениям самих хакеров, компания потеряла доступ к данным объемом порядка 12 терабайт, что эквивалентно тысячам часов записей видеонаблюдения, переговоров и важных корпоративных документов. Отмечается, что восстановление всей инфраструктуры может потребовать многомиллионных вложений и займёт значительное время.
Расследование инцидента уже начало Генпрокуратура, возбудившая уголовное дело по статье «Незаконный доступ к компьютерной информации». Эксперты отрасли предупреждают, что полное восстановление может занять месяцы, оценивая возможные потери компании от сотен миллионов рублей до десятков миллионов долларов.
В официальных комментариях представители «Аэрофлота» сообщили, что специалисты ведут активную работу по восстановлению нормальной работы сервисов, однако сроки нормализации остаются неопределёнными. Со стороны руководства страны прозвучала тревожная реакция, подчеркивающая серьёзность случившегося события.