Мощная хакерская атака «положила» Шереметьево и «Аэрофлот» не слабее «Ковра»
Мощная хакерская атака стала причиной коллапса авиакомпании «Аэрофлот» и её главного хаба — московского аэропорта Шереметьево в первой половине дня понедельника, 28 июля. Ранее о внешнем воздействии на информационную инфраструктуру «Аэрофлота» утверждали только со ссылкой на собственно хакерские группировки Silent Crow и Киберпартизаны BY, сейчас это подтвердила Генпрокуратура.
По материалам оперативно проведённой прокурорской проверки возбуждено дело о неправомерном доступе к компьютерной информации (ч.4 ст. 272 УК РФ).
«Аэрофлот» сегодня утром сообщил, что в его информационной системе произошел сбой. С чем он связан и сколько времени может уйти на его устранение, компания не уточнила. Перевозчик предупредил о корректировке расписания и рекомендовал пассажирам смотреть онлайн-табло, а также следить за объявлениями по громкой связи в аэровокзалах. В аэропорту скопились сотни пассажиров. К полудню «Аэрофлот» отменил уже 49 пар рейсов из Шереметьево и обратно в сообщении с Астраханью, Грозным, Екатеринбургом, Ереваном, Казанью, Калининградом, Красноярском, Махачкалой, Минеральными Водами, Минском и другими городами.
Рейсов в сообщении с Владивостоком в этом списке пока нет. Компания заявила, что в период с 00:00 мск по 12:00 28 июля Аэрофлотом выполнено 76 рейсов из 123 запланированных в расписании авиакомпании в/из Шереметьево.
Хакеры из группировок Silent Crow и Киберпартизаны BY заявили в своем телеграм-канале, что уничтожили IT-инфраструктуру авиакомпании «Аэрофлот», собрав 12 Тб информации и нанесли «стратегический» ущерб авиакомпании. Судя по заявлению, они проводили операцию на протяжении года и за это время проникли в корпоративную сеть, смогли получить доступ к массиву данных истории перелетов и систем контроля за персоналом, а также к записям телефонных разговоров внутри компании.
«Мы получили доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, около сотни iLO-интерфейсов для управления серверами, 4 кластерам Proxmox. В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты», — утверждают хакеры, уверяя, что все ресурсы «Аэрофлота» недоступны или уничтожены, а восстановление обойдётся в десятки миллионов долларов.
На данный момент в Шереметьево табло авиакомпании окрасилось в красный — неотмененных рейсов не осталось, пассажиры стоят в очереди, чтобы просто выйти из аэропорта — компания призывает пассажиров отменённых рейсов не скапливаться в аэропорту. В других регионах ситуация не лучше — сотни россиян застряли в аэропортах Горно-Алтайска, Кемерово, Новосибирска и Томска.
Акции «Аэрофлота» резко полетели вниз после новостей о взломе.
Коллапс аэропорта Шереметьево в результате хакерской атаки вполне сравним с хаосом, который возникал в результате введения режима «Ковёр» во время атак украинских дронов на Москву.