«Аэрофлот» отменил около 50 рейсов из-за хакерской атаки

Авиакомпания «Аэрофлот» отменила 49 пар рейсов в связи со сбоем в работе внутренних информационных систем. Об этом сообщили в самой компании.

«В работе информационных систем авиакомпании произошел сбой. Возможны перебои в работе сервисов. В связи с этим ожидается вынужденная корректировка в расписании выполняемых рейсов, в том числе путем переноса и отмены», — заявили в «Аэрофлоте».

По данным компании, сейчас команда специалистов работает над тем, чтобы восстановить штатную работу сервисов и «минимизировать риски выполнения производственного плана полетов». Пассажирам пообещали, что возможность оформления возврата денежных средств и переоформления билетов будет доступна, но только после возобновления работы сервисов авиакомпании.

Обновлено в 13:13 мск: Генпрокуратура РФ подтвердила, что сбой в работе «Аэрофлота» произошел из-за хакерской атаки. Ведомство проводит соответствующие «надзорные мероприятия».

В Кремле назвали сообщения об атаке «достаточно тревожными». Но «хакерская угроза сохраняется для всех крупных компаний, оказывающих услуги населению», отметил пресс-секретарь Владимира Путина Дмитрий Песков.

«Компьютеры не работают абсолютно везде. Легли все системы, полетных планов нет, заправить самолет даже не могут. <...> Вылетают только те рейсы, расчеты по которым успели сделать», — говорят анонимные собеседники телеграм-канала «Авиаторщина». 

Согласно данным онлайн-табло на сайте аэропорта Шереметьева, с которыми ознакомились «Важные истории», некоторые рейсы «Аэрофлота» в настоящее время находятся в полете. Более 25 рейсов перенесли — посадка на них сейчас осуществляется или уже закончена, но они пока не отправляются. Также на ряд вечерних рейсов, как утверждается, идет регистрация. 

Хакеры заявили о взломе внутренней IT-инфраструктуры компании

Украинская хакерская группировка Silent Crow и беларусская хакерская группа «Киберпартизаны BY» заявили, что совместно провели масштабную операцию, в результате которой «была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» авиакомпании.

По словам хакеров, они находились внутри корпоративной сети «Аэрофлота» на протяжении года. Они сообщили, что им удалось выгрузить полный массив баз данных истории перелетов, скомпрометировать все критические корпоративные системы, получить контроль над персональными компьютерами сотрудников (включая высшее руководство), а также скопировать данные с серверов прослушки и извлечь данные из систем наблюдения и контроля за персоналом.

«Мы получили доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, около сотни iLO-интерфейсов для управления серверами, четырем кластерам Proxmox. В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации: 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты», — говорится в заявлении Silent Crow и «Киберпартизанов BY».

Хакеры также заявили, что «ущерб — стратегический»: «Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов». Они добавили, что в ближайшее время начнут частично публиковать полученные в результате взлома данные. 

На фоне сбоя акции «Аэрофлота» упали

На фоне сбоя в системе «Аэрофлота» упала стоимость акций компании. Как отмечает «Коммерсант», в 11:38 мск они торговались на Мосбирже по 56,8 рубля за ценную бумагу, в то время как на закрытии торгов 27 июля стоимость акций составляла 58,91 рубля.