Цифровая катастрофа \"Аэрофлота\": хакеры удалили семь тысяч серверов ввиду несоответствующей безопасности
29.07.2025 01:10
Хакеры из группировки «Киберпартизаны BY», которые утверждают, что имеют отношение к взлому и уничтожению IT-инфраструктуры «Аэрофлота», заявляют, что генеральный директор компании Сергей Александровский не изменял пароль в корпоративной системе с момента своего назначения в 2022 году.
Кроме того, как выяснилось, в сети авиакомпании используются операционные системы Windows XP и 2003, что привело к компрометации всей инфраструктуры.
Хакеры заявляют, что уничтожили более 7 тыс. серверов и рабочих станций в офисах Шереметьево, Мелькисарово и соответствующих дата-центрах. Уничтожены базы данных и информационные системы CREW, Sabre, Sharepoint, Exchange, КАСУД, Sirax, Софи, CRM, ERP, 1C, системы безопасности и др. элементы структуры корпоративной сети «Аэрофлот». Были выкачаны базы данных, прослушки сотрудников, почта и многое другое. Анонсируются сливы. Также выгружен массив баз данных истории перелетов, который теперь можно будет использовать по запросу для независимых расследований.
В Роскомнадзоре к вечеру 28 июля заявили, что не подтверждают сообщения о компрометации персональных данных клиентов или сотрудников «Аэрофлота». Вместе с тем по материалам проверки Генпрокуратуры возбуждено уголовное дело по ч. 4 ст. 272 УК РФ (неправомерный доступ к компьютерной информации). В надзорном ведомстве признали задержку и отмену рейсов в Шереметьево по причине «сбоя в работе информационной системы «Аэрофлота». В самой авиакомпании утверждают, что осуществляют операционную деятельность, несмотря на сбой.
По данным на вечер 28 июля, были более 60 парных рейсов (туда-обратно), в том числе семь на 29 июля. Остальные 206 рейсов из запланированных на сегодня 260-ти планируются к выполнению. Приоритет в расписании «Аэрофлота» отдан рейсам на Дальний Восток, в Калининград, Сочи, Минводы и за рубеж, в том числе на широкофюзеляжных самолетах, заявили в Минтрансе.
