Подробиці DDOS-атаки на сервера Аэрофлоту: у хакерів дані трьох авіакомпаній рф

28 липня проукраїнська хакерська група Silent Crow здійснила DDOS-атаку на провідну російску авіакомпанію «Аэрофлот». Експерти зазначають, що відбулося стратегічне нищення всієї цифрової інфраструктури «Аерофлоту», що є історичною подією.

Відомо, що хакери з угруповання Silent Crow разом із Кіберпартизанами BY влаштували справжній цифровий погром для «Аерофлоту». Протягом цілого року хакери орудували в корпоративній мережі «Аерофлоту», діставшись до її найглибших закутків. Вони не просто зламали систему — вони її знищили! 

Результати атаки: 

• Викрадені усі дані провідної авіакомпанії росії. Хакери заволоділи базами даних із історією польотів — це мільйони записів.
• Системи в нокауті: CREW, Sabre, SharePoint, Exchange, CRM, ERP, 1C — усі ключові платформи «Аерофлоту» скомпрометовані або стерті.
• Контроль над технікою: від комп’ютерів рядових працівників до гаджетів топ-менеджерів — усе під владою хакерів.
• У хакерів записи телефонних розмов, перехоплені повідомлення та дані систем стеження за персоналом.
• 122 гіпервісори, 43 ZVIRT, сотня iLO-інтерфейсів, 4 кластери Proxmox — усе це стало їхньою здобиччю.
• 7000 серверів знищено! Фізичні та віртуальні сервери просто зникли з цифрового світу.
• Хакери зібрали 12 ТБ баз даних, 8 ТБ файлів і 2 ТБ корпоративної пошти! Усе це або знищено, або в їхніх руках.

Відновлення буде коштувати «Аерофлоту» десятки мільйонів доларів, і ще питання, чи вдасться їм повернути втрачене.

Наслідки для авіації

Збій ударив не лише по «Аерофлоту», а й по авіакомпаніях «Росія» та «Побєда», які входять до його групи. Понад 100 рейсів скасовано, зокрема 49 пар рейсів із Москви до міст на росії, Єревана, Мінська та Астани. Ще щонайменше 8 рейсів затримані, а пасажири в аеропорту «Шереметьєво» залишилися в хаосі. 

До кінця тижня скасовано ще понад 60 рейсів, а акції «Аерофлоту» впали майже на 4%. Пасажирам пропонують пересадку на рейси «росії» та «Побєди».

«Аерофлот» — це не просто авіакомпанія, а гігант із часткою 42,3% російського ринку! Разом із «росією» та «Побєдою» вони перевезли 55,3 млн пасажирів у 2024 році. Їхня маршрутна мережа — це 248 напрямків для «Аерофлоту» та «росії» і 94 для «Побєди». І ось цей монстр авіації впав від кіберудару! До речі, останнім часом аеропорт «Шереметьєво» і так потерпає від атак українських дронів, що лише посилило хаос. А тепер ще й ця кібератака — це просто удар у саме серце!», — зазначив блогер під ніком Sergey Naumovich.

Silent Crow обіцяють незабаром викласти частину даних.

Нагадаємо, що 28 липня авіакомпанія «Аэрофлот» повідомила про масштабний збій у роботі своїх інформаційних систем, через який виникли перебої у сервісах і довелося коригувати розклад польотів, частково скасовуючи рейси. 

Вранці 27 липня понад десять безпілотників атакували Ленінградську область — це призвело до масових затримок та скасування понад 100 рейсів у міжнародному аеропорту «Пулково» в Санкт-Петербурзі.