Хакери проникнаха в системите на руската авиокомпания Аерофлот – десетки полети са отменени

Руският авиопревозвач „Аерофлот“ съобщи за повреда във вътрешните системи, поради която е възможно да бъдат коригирани разписанията на полетите, включително чрез отлагане и отмяна. Компанията вече отмени над 40 полета от Москва в различни посоки, като предложи на пътниците да възстановят похарчените средства или да се регистрират отново за полети, планирани през следващите 10 дни.

„Имаше смущения в работата на информационните системи на авиокомпанията. Възможни са прекъсвания на обслужването. В тази връзка се очаква да се наложи коригиране на разписанието на полетите, включително чрез отлагане и отмяна. В момента екип от специалисти работи за минимизиране на рисковете за изпълнение на производствения план на полетите и за възстановяване на нормалното функциониране на услугите във възможно най-кратък срок. Авиокомпанията се извинява за причиненото неудобство.“

се казва в изявление на сайта на Аерофлот

На този фон се появи информация, че сривът в работата на информационните системи на Аерофлот може да е свързан с хакерска атака.

Според канала на Максим Горшенин в Telegram, хакерски групировки са заявили участие в мащабна атака срещу ИТ инфраструктурата на Аерофлот. В тяхно изявление се казва, че операцията е продължила около година и е завършила с „пълно унищожаване на вътрешната ИТ инфраструктура на авиокомпанията“.

Хакерите твърдят, че са успели да получат достъп и да прехвърлят пълен набор от бази данни с история на полетите и да компрометират критични корпоративни системи, включително CREW, Sabre, SharePoint, Exchange, CASUD, Sirax, CRM, ERP, 1C и DLP. В доклада се казва, че хакерите са поели контрол над компютрите на служителите на компанията, включително висши ръководители и са копирали данни от сървърите за подслушване, включително аудиозаписи на телефонни разговори и прихванати комуникации.

Нападателите твърдят, че са извлекли данни от системите за наблюдение и мониторинг на персонала, получили са достъп до 122 хипервайзора, 43 ZVIRT инсталации за виртуализация, около 100 интерфейса за управление на сървъри iLO и четири клъстера Proxmox. Твърди се, че в резултат на тези действия са унищожени около 7000 физически и виртуални сървъра, а обемът на откраднатата информация възлиза на 12TB.

Руската Главна прокуратура потвърди, че разрушаването на системите на Аерофлот е резултат от хакерска атака. По случая е образувано наказателно дело за престъпление по част 4 на член 272 от Наказателния кодекс на Руската федерация – незаконен достъп до компютърна информация.

На този фон акциите на компанията започнаха да губят от цената си. Към 11:38 ч. българско време те се търгуваха на Московската борса по 56,8 рубли за една ценна книга. При приключването на търговията на 27 юли цената на една акция на компанията беше 58,91 рубли.