Изображение: img.freepik.com

Группы хакеры Silent Crow и Киберпартизаны BY заявили о своей причастности к атаке на системы Аэрофлота. КоммерсантъКомпания сообщала ранее о неисправности в информационной системе, по причине которой отменяются и задерживаются рейсы.

Хакеры сообщили о проведении в течение года операции внутри корпоративной сети Аэрофлота, которая привела к полной компрометации и уничтожению внутренней IT-инфраструктуры компании.

Издание сообщает, что злоумышленники уничтожили около семи тысяч физических и виртуальных серверов. Хакеры добыли базы данных с историей перелетов, скомпрометировали все критические корпоративные системы и получили контроль над личными компьютерами сотрудников, в том числе руководителей. Помимо этого, хакеры заявили о копировании данных с серверов прослушки и систем наблюдения и контроля за персоналом. Общий объем полученной информации оценивается ими в 12 терабайт баз данных.

По словам Silent Crow, все эти ресурсы либо стали недоступны, либо были уничтожены. Восстановление может обойтись в десятками миллионов долларов. Урон — стратегический.

Взгляд БКС. Масштаб и последствия инцидента пока неясны. Предыдущие сбои работы и отправления рейсов в мае и июле не имели материальных последствий (но были связаны с локальными случаями и не затрагивали всю маршрутную сеть Аэрофлота). Ранее масштабная атака привела к парализации сети ВинЛаба на несколько дней. В основе истории Аэрофлота лежит спрос на авиаперелеты (компания пользуется большой долей российского рынка), отсутствие роста авиапарка (до ввода МС-21) и растущие цены на билеты.