Российская авиакомпания «Аэрофлот» была вынуждена отменить десятки рейсов в понедельник. Проукраинская хакерская группировка Silent Crow вместе с белорусскими "Киберпартизанами BY" взяли на себя ответственность за атаку.

В Телеграм-канале Silent Crow было заявлено, что «длительная и масштабная операция полностью разрушила IT-системы “Аэрофлота”». По утверждению хакеров, операция длилась почти год, в течение которого им удалось проникнуть в корпоративную сеть “Аэрофлота”. Хакеры пишут, что получили доступ к базам данных с записями об истории перелетов, системами контроля персонала и внутренними телефонными разговорами. 

Silent Crow утверждают, что была «полностью скомпрометирована и уничтожена» ИТ-инфраструктура “Аэрофлота”: “Уничтожено 7000 серверов и установлен контроль над персональными компьютерами сотрудников, включая руководителей высшего звена”.

«Аэрофлот» заявил об отмене более 49 рейсов как по России, так и в Беларусь и Армению “из-за проблем с информационными системами”. Многие другие рейсы были задержаны.

Silent Crow также пригрозила опубликовать «персональные данные всех россиян, когда-либо летавших рейсами «Аэрофлота». 

Белорусская группировка "Киберпартизаны BY" в свою очередь заявили на своем сайте: «Мы помогаем украинцам в их борьбе с оккупантами, осуществляя кибератаку на «Аэрофлот» и парализуя крупнейшую авиакомпанию России».

Они отметили, что операция стала возможной благодаря тому, что в компании использовали старые версии Windows, а некоторые сотрудники пренебрегали безопасностью паролей. «Так, гендиректор Аэрофлота Сергей Александровский не менял пароль аж с 2022 года», - сообщили хакеры.

Прокуратура РФ подтвердила «сбой в работе информационной системы «Аэрофлота» в результате хакерской атаки» и сообщила о возбуждении уголовного дела.

Минтранс РФ также сообщил, что ряд пассажиров будут пересажены на рейсы других перевозчиков.

Ольга Божкова