У найбільшого російського авіаперевізника «Аерофлот» стався збій у роботі інформаційних систем, що спричинило масові затримки та скасування рейсів.
Як йдеться у заяві перевізника, «очікується вимушене коригування в розкладі виконання рейсів, в тому числі шляхом перенесення та скасування». Причина збою в роботі інформаційних систем не повідомляється.
За даними російських ЗМІ, у московському аеропорту Шереметьєво, де розташований базовий хаб «Аерофлоту», спостерігається справжній колапс. Пасажирам скасованих рейсів, які вже зареєстрували багаж, рекомендують забрати його та покинути аеропорт.
Відповідальність за атаку на «Аерофлот»Хакерські угруповання Silent Crow та «Кіберпартизани BY» заявили про свою відповідальність за атаку. За їхніми словами, їм вдалося знищити 7000 серверів компанії та викрасти близько 20 ТБ даних.
Вони також стверджують, що скомпрометували всі критично важливі корпоративні системи, зокрема бази даних історії польотів, CRM, комп’ютери співробітників, аудіозаписи переговорів, системи стеження та внутрішнє листування.
У мережі вже опубліковані скриншоти з нібито викраденої інформації.
Зображення: Хакери знищили IT-системи «Аерофлоту»
Зображення: Хакери знищили IT-системи «Аерофлоту»
Зображення: Хакери знищили IT-системи «Аерофлоту»
Зображення: Хакери знищили IT-системи «Аерофлоту» Наразі «Аерофлот» уже повідомив про скасування близько 50 рейсів, зокрема до Санкт-Петербурга, Єкатеринбурга, Калінінграда, Казані, Мінська та Єревана.
Після початку повномасштабної війни проти України «Аерофлот» довелося істотно скоротити кількість рейсів та напрямків. Проте, компанія залишається в топ-20 найбільших авіакомпаній світу за пасажиропотоком, перевізши, як стверджує сам перевізник, 53,3 млн пасажирів у 2024 році.
Не перша атака Silent CrowНа початку року хакерська група Silent Crow повідомляла про злам бази даних «Ростелеком». Російський телеком-гігант частково підтвердив цю інформацію, заявивши, що інцидент стався внаслідок порушення безпеки в інфраструктурі одного з їхніх підрядників.
Як розповідав тоді у коментарі AIN лідер однієї з кіберспільнот України, багато хакерських груп є фактично відновленими попередніми об'єднаннями. Вони з'являються, атакують кілька цілей, а потім припиняють діяльність або переходять у тінь.
Згодом ці групи формуються знову, вже під новою назвою, з дещо зміненим складом, і продовжують свої операції. Значна частина таких груп, понад 30%, складається зі спеціалістів, які мають досвід роботи в державних структурах. Подібні об'єднання ще неодноразово виникатимуть, тому залишається лише спостерігати та очікувати їхніх наступних кроків.
Нагадаємо, українська хакерська група Yellow Drift заявила про успішну кібератаку на російський електронний торговий майданчик «Росэлторг», який є аналогом української системи Prozorro. Telegram-канал хакерської групи Yellow Drift був створений 25 грудня і згодом деактивований.
