«Коммерсантъ» сообщает: утром 28 июля в работе информационных систем «Аэрофлота» произошел крупный сбой. В результате авиаперевозчик был вынужден отменить несколько десятков рейсов. Причиной инцидента стала кибератака, ответственность за которую взяли на себя хакерские группировки Silent Crow и Киберпартизаны BY. О группировке Silent Crow стало известно в январе 2025 года после ее заявления о взломе базы Росреестра. Киберпартизаны BY первоначально атаковали белорусские ресурсы, но в ноябре 2022 года взяли на себя ответственность за атаку на подведомственный Роскомнадзору Главный радиочастотный центр.
По факту взлома систем «Аэрофлота» возбуждено уголовное дело о неправомерном доступе к компьютерной информации.
В связи с атакой перевозчику пришлось внести изменения в расписание рейсов.
Общее число отмененных вылетов из московского аэропорта «Шереметьево» составило более пяти десятков.
Хакеры заявили, что провели «продолжительную и масштабную операцию», в результате которой «полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» «Аэрофлота».
По их утверждению, уничтожено около 7 тыс. серверов и получено более 20 ТБ внутренних данных.
В Роскомнадзоре сообщили «Ъ», что информация о сливах персональных данных клиентов или сотрудников «Аэрофлота» пока не подтверждена. Ведомство следит за ситуацией с кибератакой на компанию.
Часть пассажиров «Аэрофлота» из-за сбоя пересадили на рейсы авиакомпаний «Россия» и «Победа».
Менеджеров «Аэрофлота» могут привлечь к ответственности за атаку хакеров. Акции компании в ходе торгов на Мосбирже упали больше чем на 4%.
Пресс-секретарь президента РФ Дмитрий Песков сообщил, что руководство страны знает о сбое. В Кремле сообщения о хакерской атаке считают тревожными и понимают, что угроза существует и для других крупных компаний.
