Державна авіакомпанія РФ Аерофрот сьогодні скасувала і затримала більше 60 рейсів. Тисячі пасажирів застрягли у низці російських аеропортів. Зараз комп'ютери перевізника не працюють ніде, усі системи лежать, а польотних планів немає. Компанія офіційно попередила, що до кінця доби вильотів не буде зовсім.

Скасування здебільшого торкнулося внутрішніх рейсів, але також було порушено рух маршрутів до Білорусі, Вірменії та Ташкента.

Що відомо

Пресслужба Аерофлоту випустила офіційне повідомлення та визнала катастрофу. Загалом про ситуацію відомо таке:

У компанії повністю вбито цифрову інфраструктуру – не працює сайт, бронювання, онлайн та офлайн-каси;

• Паралізовано всі сервіси , навіть в аеропортах;
• Співробітники не можуть зробити взагалі нічого;
• Немає можливості заправити літаки – все, що пов'язано з подачею, розрахунком та обліком палива не працює;
• Літаки не літають – польотні плани зірвані;
• Сьогодні вдалося випустити лише пару рейсів, і ті були розраховані заздалегідь;
• Великі черги біля кас – пасажири намагаються повернути квитки або хоча б отримати компенсацію.

Очевидці пишуть, що тисячі пасажирів не можуть полетіти – хтось не може повернутися додому, хтось застряг перед відпусткою чи важливим відрядженням. Цікаво, що люди застрягли прямо в літаках – їх не випускають у місто, не повертають багаж . Вони також жаліються, що температура в салонах росте і вони перебувають як у бані.

Співробітники Аерофлоту, як пишуть російські ЗМІ, безпорадні – у них відключено всі канали зв'язку: ні пошти, ні месенджерів, ні робочих комп'ютерів.

Зазначимо, що група Аерофлот у 2024 році здійснила 42,3% всіх авіаперевезень по Росії. У маршрутну мережу авіакомпаній входить 342 регулярні напрямки.

Масштабна кібератака

Фахівці з безпеки шукають, звідки пішов витік, і намагаються все заблокувати. Прокуратура РФ підтвердила, що роботу "Аерофлоту" заблокували хакери.

Навіть у Кремлі визнали масштаб лиха .

"Хакерська загроза – це загроза, яка зберігається для всіх великих компаній, що надають послуги населенню", – сказав прессекретар президента Росії Дмитро Пєсков.

Білоруські хакерські групи Silent Crow і Кіберпартизани BY заявили, що саме вони повністю знищили внутрішню ІТ-інфраструктуру Аерофлоту. Хакери нібито перебували всередині корпоративної мережі протягом року і за цей час вивантажували історію перельотів та готували диверсію.

Що вдалось зробити хакерам (за їхньою заявою):

• проникнути в корпоративну мережу, отримати доступ до значного обсягу даних та повністю знищити близько 7000 серверів – фізичних та віртуальних.
• скопіювати 12 терабайтів баз даних, 8 терабайтів файлів з Windows SharePoint та 2 терабайти корпоративної пошти.
• скомпрометувати системи, включно з CREW, Sabre, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP.
• отримати контроль над персональними комп’ютерами керівництва компанії.

"Для ФСБ, НКЦКІ, RT-Solar та інших так званих "кіберзахисників" ви не здатні захистити навіть свої ключові інфраструктури. Для всіх співробітників репресивного апарату ваша цифрова безпека нікчемна, і ви самі вже давно під наглядом. Найближчим часом розпочнеться публікація частини отриманих даних. Ми не просто знищили інфраструктуру – ми залишили слід", – говориться в повідомлені Silent Crow.

"Слава Україні! Хай живе Білорусь!", – так закінчується їхній пост.

"Хактивісти"

Група Silent Crow заявила, що вони співпрацювали з давно існуючою білоруською хакерською групою Кіберпартизани, яка здійснює атаки на Росію та Білорусь з 2022 року.

Кіберпартизани описують себе як "високоорганізований хактивістський колектив, який бореться за звільнення Білорусі від диктаторського правління".

За інформацією західних ЗМІ, хоча багато груп стверджують, що вони є "хактивістами" – хакерами-активістами, – дані вказують на те, що деякі з них мають тісні зв’язки зі службами безпеки країн, які вони підтримують.

Раніше Silent Crow взяла на себе відповідальність за атаки цього року на російську базу даних нерухомості, державну телекомунікаційну компанію, велику страхову компанію, ІТ-департамент уряду Москви та російський офіс південнокорейського автовиробника Kia. Деякі з цих атак призвели до витоку великих даних.
 

Новини від Корреспондент.net в Telegram та WhatsApp. Підписуйтесь на наші канали https://t.me/korrespondentnet та WhatsApp