Росавиация временно преминава към работа на хартия заради хакерска атака

Според източника на канала в Telegram Aviatorshchina, ИТ инфраструктурата на Росавиация е била подложена на мощна хакерска атака на 26 март, при която се твърди, че са унищожени около 65 ТВ данни, включително целия документооборот, файловете на сървърите, електронната кореспонденция за година и половина, а също така е изтрита системата Gosuslugi.
Специалистите на компанията сега търсят регистъра на самолетите и авиационния персонал. Главната прокуратура на Русия и ФСБ разследват инцидента, казва източникът.

Фактът, че заради инцидента федералната агенция за въздушен транспорт на Русия „ е трябвало да премине към хартиен документооборот, куриерска служба и „Руска поща“, се съобщава в телеграма на ръководителя на Росавиация Александър Нерадко. Ресурсът РБК разполага с копие от него, а скрийншот е публикуван от канала Telegram Aviatorshchina. Според документа решението е взето „поради временна липса на достъп до интернет и повреда в системата за електронно управление на документи на Росавиация“.

Експертите смятат, че атаката може да е следвала модела „човек по средата“ (MiM, man in the middle), като нападателите са хакнали акаунта на един от участниците и са общували с партньорите от негово име.

Според източника на канала Telegram, атаката на хакерите е била успешна заради лошото изпълнение на договорните задължения от страна на InfoAvia LLC, която управлява ИТ инфраструктурата на Росавиация. Твърди се, че „Росавиация“ няма резервни копия, „тъй като Министерството на финансите не е отпуснало пари за това“.

Въпреки това Александър Дворянски, директор на специални проекти в Angara Security, твърди, че организация от нивото на Росавиация обикновено прави автоматични резервни копия на важни ресурси на всеки няколко часа. Затова системата може да бъде възстановена възможно най-скоро.

Думите му бяха потвърдени от Лука Сафонов, генерален директор на Cyberpoligon. Росавиация е обект от критичната информационна инфраструктура, който е длъжен да спазва правилата и да създава резервни копия.
„Всеки разумен ИТ професионалист разбира това и да работиш по друг начин означава да седиш върху буре с барут“, казва Сафонов. Ако информацията за атаката е точна, тя може да се счита за една от най-големите целенасочени атаки в последно време, каза той и добави, че такава атака може да бъде извършена само от професионалист на високо ниво.