Хакеры Silent Crow заявили, что уничтожили IT-систему «Аэрофлота»

Хакерские группировки Silent Crow и Киберпартизаны BY заявили, что провели «продолжительную и масштабную операцию», в результате которой «полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» «Аэрофлота».

По словам хакеров, они год провели в корпоративной сети авиакомпании, выгружая данные о перелетах и готовя подрывные акции, и смогли уничтожить порядка 7000 физических и виртуальных серверов, получить более 20 Тб данных, включая корпоративную почту и внутренние документы. Свою атаку они назвали стратегическим ударом по цифровой безопасности компании и государственных структур.

«Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический»,— сказано в заявлении Silent Crow, опубликованном в Telegram.

Утром 28 июля в 07:43 мск «Аэрофлот» сообщил, что в его информационной системе произошел сбой. Авиаперевозчик предупредил о вынужденной корректировке расписания рейсов, в частности путем переноса и отмены полетов. В авиакомпании также не исключили перебои в работе сервисов.

В авиакомпании рекомендовали клиентам следить за информацией на онлайн-табло на сайте, информационных табло аэропорта и за объявлениями по громкой связи. Там заверили, что специалисты работают для минимизации рисков выполнения производственного плана полетов и восстановления штатной работы сервисов.

В 10:12 мск появилась информация об отмене 42 рейсов из Москвы и в столицу в связи со сбоем. Отменены полеты в сообщении с Астраханью, Грозным, Екатеринбургом, Ереваном, Казанью, Калининградом, Красноярском, Махачкалой, Минеральными Водами, Минском, Мурманском, Омском, Оренбургом, Орском, Пермью, Самарой, Сочи, Санкт-Петербургом, Ставрополем, Тюменью, Уфой и Челябинском.

В 11:11 мск авиакомпания сообщила об отмене еще семи пар рейсов. Отменены рейсы из Москвы и в Москву из Элисты, Кировска, Калининграда, Астаны, Красноярска и Сочи.

«Аэрофлот» сообщил, что пассажиры отмененных рейсов, которые зарегестрировали багаж, могут обратиться в зал выдачи багажа московского аэропорта «Шереметьево» для его получения. Клиенты могут вернуть деньги или переоформить билеты на рейсы в ближайшие 10 дней. В авиакомпании напомнили, что кассы в в воздушной гавани не осуществляют возвраты и не переоформляют билеты. Оформить возврат или переоформить билет нужно по месту покупки.

Позднее о завершении масштабной кибератаки на «Аэрофлот» объявила хакерская группировка Silent Crow.

«Аэрофлот» это заявление пока не комментировал.

Московская межрегиональная транспортная прокуратура объявила, что ведомство контролирует ситуацию, связанную со сбоем систем «Аэрофлота» в «Шереметьево». Прокуратура организовала надзорные мероприятия. Вопрос соблюдения прав пассажиров при осуществлении перевозок находится на ее контроле.