Война против гражданской транспортной инфраструктуры, начатая этим летом Киевом, вышла на новый уровень. И теперь это не атака БПЛА.
Сегодня хакеры обрушили информационные системы ключевой российской авиакомпании «Аэрофлот», из-за чего были отменены 42 рейса из Москвы и в столицу. Пассажирам отменённых рейсов предложили возврат денег или переоформление билетов на ближайшие 10 дней.
Ответственность за атаку взяли на себя хакерские группировки Silent Crow и Киберпартизаны BY. Silent Crow — это анонимное хакерское объединение, не имеющее явной публичной истории или привязки к определённой стране, но часть их атак позиционируется как поддержка Украины. Киберпартизаны BY — это децентрализованная группа белорусских хакер-активистов, возникшая в 2020 году в Беларуси, но имеющую явную прозападную и проукраинскую позицию, регулярно сотрудничают с украинскими хактивистами.
По заявлениям самих хакеров, они целый год находились в инфраструктуре компании и подготовили операцию, в ходе которой уничтожили около 7.000 физических и виртуальных серверов. Хакеры утверждают, что получили доступ к массиву баз данных истории перелётов, данные всех россиян, когда-либо летавших Аэрофлотом, аудиозаписям телефонных разговоров, камерам наблюдения, контролю над персональными компьютерами сотрудников, включая высшее руководство, а также к ключевым сервисам — от 1С до Sabre.
Атака стала крупнейшим ударом по IT-системам российского национального авиаперевозчика, и её последствия оцениваются как стратегические: восстановление инфраструктуры может обойтись в десятки миллионов долларов.
Причина «операции», по их словам, заключается в прямом послании для структур и киберзащитников, что «цифровая безопасность в России – ничтожна». К сожалению, с цифровой безопасностью у нас действительно проблемы.
