Что произошло?
28 июля 2025 года российская авиакомпания «Аэрофлот» столкнулась с кибератакой, которая привела к массовым отменам рейсов и нарушению работы ключевых IT-систем. Хакерские группировки заявили о полном уничтожении инфраструктуры перевозчика, включая базы данных, серверы и системы бронирования.
Масштабы атаки
По данным злоумышленников, в результате атаки было:
⚡️уничтожено свыше 7 000 серверов и рабочих станций;
⚡️скомпрометированы системы бронирования, CRM, ERP и другие критические платформы;
⚡️похищено 12 ТБ данных, включая внутреннюю переписку и записи переговоров.
Когда ждать восстановления?
Эксперты прогнозируют, что возврат к штатной работе займет от нескольких недель до шести месяцев:
📈1–2 месяца — восстановление критических систем (бронирование, управление рейсами);
📈до полугода — полная стабилизация инфраструктуры, аудит безопасности и настройка защиты;
📈до года — ликвидация всех последствий, если резервные копии недоступны.
По мнению экспертов, атака стала возможной из-за:
⏺использования устаревших ОС (Windows XP/2003);
⏺отсутствия полноценного SOC-центра мониторинга;
⏺слабого контроля доступа и сегментации сетей.
В аэропорту Шереметьево развернуты дополнительные рабочие места для ручной обработки рейсов. Регистрация пассажиров ведется вручную, расписание корректируется через объявления. Сайт и мобильное приложение «Аэрофлота» частично не функционируют. Генпрокуратура возбудила уголовное дело по статье о неправомерном доступе к компьютерной информации (ч. 4 ст. 272 УК РФ).
Каковы последствия ?
Помимо прямых убытков от сбоев, «Аэрофлот» рискует столкнуться с:
— штрафами за нарушения защиты критической инфраструктуры;
— потерей доверия клиентов;
— долгосрочными проверками регуляторов.
🔔 Подпишись, здесь мы говорим о кибербезопасности