Сотрудник IT-инфраструктуры Аэрофлота рассказал про хакерскую атаку изнутри

Аэрофлот восстановил часть инфраструктуры после совместной атаки хакерских группировок Silent Crow и Киберпартизаны BY. Как сообщил мне источник, работающий в IT-инфре Аэрофлота, восстановлены и штатно работают сервисы для покупки билетов, регистрации пассажиров и управления багажом. Серверная часть: почты, ERP-системы, документооборот, файловые хранилища лежат. Часть рейсов всё ещё отменены, но это последствия вчерашнего коллапса.

Главное про хакерскую атаку:

0. Аэрофлот заметил атаку и отключил серверы от питания, когда сработали алерты из-за нагрузки на CPU и жёсткие диски. То есть атаку прервали и она не была завершена.

1. Хакеры сообщают, что физически уничтожено 7000 серверов, а инфраструктура не подлежит восстановлению. Серверы физически целы, ключевые данные забэкаплены. Восстановление, по мнению источника, займёт дни, а не недели или месяцы.

2. У многих вызвало недоумение, что Аэрофлот использует Windows XP на своих компьютерах. Этот факт тиражировался, и в итоге некоторые журналисты упоминали, что буквально все машины в Аэрофлоте работают на этой операционке. Такие компьютеры действительно есть. Их немного. На них установлено специальное ПО для диагностики самолётов. Его держат по принципу «работает — не трогай».

3. Атака длилась около года, потому что на скачивание данных во внутреннем контуре установлен лимит скорости. Официальная представительница одной из группировок сказала, что сложнее всего было оставаться в сети незамеченными столь длительное время.

4. В сети вирусится вакансия Аэрофлота «Старший специалист по компьютерной безопасности» с зарплатой 120 000 руб., до вычета налогов. На скриншоте предательски засветилась контекстная реклама вакансии «Кладовщик» в Пятёрочке с вилкой до 152 000 руб.

По сообщению источника, за последние несколько лет именно среди безопасников была огромная текучка, а в середине 2020 года одновременно ушла вся команда. 120 000 руб. грязными в Москве — это ниже в 2-4 раза, чем у конкурентов. Зато раз в год сотрудникам Аэрофлота бесплатно дают слетать с семьёй по путёвке в санаторий.

На 10 000 офисных сотрудников айтишников в Аэрофлоте всего 150-200 человек. Из них 50 — это техподдержка. И это на весь огромный зоопарк сервисов и за зарплаты ниже рыночных. Без шуток, эффективность поражает.

5. Удивительно, но в компании до сих пор стоит западное ПО: VPN от Cisco, SAP, SharePoint и Exchange. «Импортозамещение» идёт медленно, отечественный софт справляется хуже западных аналогов. Хотя гендиректор Аэрофлота обещал перейти на российское ПО уже в этом году.

6. Хакеры выкачали 22 Тб данных, среди которых имейлы, записи разговоров, бронирования и купленные билеты. Они обещают обнародовать данные после самостоятельного изучения и публикации расследований.