Авиакомпания возобновила большинство полетов, однако хакеры заявили о сохранении доступа к ее системам.
29 июля «Аэрофлот» сообщил о восстановлении 93% рейсов после масштабной кибератаки, произошедшей днем ранее. Несмотря на это, хакерские группировки Silent Crow и «Киберпартизаны BY» утверждают, что сохраняют контроль над частью IT-инфраструктуры перевозчика.
Вчера атака вывела из строя системы бронирования, регистрации и мобильные сервисы.
К вечеру того же дня 206 из 260 запланированных рейсов были выполнены вручную.
Сегодня авиакомпания заявила о 216 из 233 рейсов по расписанию.
⭕ Группировки Silent Crow и «Киберпартизаны BY» взяли на себя ответственность за атаку, заявив о доступе к компьютерам топ-менеджмента.
⭕ Генпрокуратура возбудила уголовное дело по факту взлома.
⭕ Эксперты предполагают, что хакеры могли уничтожить резервные копии данных, но точный масштаб ущерба пока не известен.
По мнению аналитиков, «Аэрофлот» частично использовал резервные мощности, что позволило быстро возобновить полеты. Однако полное восстановление IT-инфраструктуры может занять от нескольких недель до полугода.
Под вопросом остается безопасность данных пассажиров — Роскомнадзор пока не подтвердил их утечку.
Реакция рынка и экспертов:
- BI.Zone, «Ростелеком» и «Солар» (партнеры «Аэрофлота» по кибербезопасности) участвуют в расследовании.
- Эксперты критикуют отсутствие четких сроков и зон ответственности в соглашениях авиакомпании с подрядчиками.
- Руководство «Аэрофлота» может столкнуться с репутационными и финансовыми последствиями из-за инцидента.
Рекомендации пассажирам:
- Отслеживать статус рейсов через официальные каналы.
- Остерегаться фишинга — хакеры могут использовать данные атаки для мошенничества.
Пока «Аэрофлот» пытается стабилизировать ситуацию, эксперты предупреждают: риск повторных атак остается высоким.