«Аэрофлот» столкнулся с масштабным сбоем, из-за которого были отменены десятки рейсов, а пассажиров попросили не приезжать в аэропорты. Хакерские группировки — проукраинская Silent Crow и «Киберпартизаны Белоруссии» — взяли на себя ответственность за кибератаку.
«Киберпартизаны» в своём телеграм-канале написали, что провели атаку, украв 12 терабайт данных и уничтожив свыше семи тысячи серверов и рабочих станций:
«Успешное проникновение во многом стало возможным благодаря тому, что некоторые сотрудники компании пренебрегают элементарной безопасностью».
По их данным, они воспользовались уязвимостью устаревших систем Windows XP и 2003. Так, например, один из сотрудников компании якобы хранил свой пароль в текстовом файле «Password» прямо на рабочем столе. Хакеры также утверждают, что сохраняют доступ к корпоративной почте и прослушке руководства «Аэрофлота».
По мнению эксперта в области информационной безопасности Алексея Козлова, восстановление систем «Аэрофлота» может занять до полугода. В беседе с РИА Новости он заявил, что точные сроки зависят от степени разрушения инфраструктуры.
Из-за кибератаки были отменены все рейсы из Москвы. Пассажирам отменённых рейсов доступны возврат средств или переоформление на рейсы в ближайшие десять дней.
