28 июля у Аэрофлота произошёл масштабный сбой инфосистем — компания отменила около 50 рейсов, пассажиры застряли в аэропорту Шереметьево, а акции авиакомпании за день упали на почти 4%. Ответственность за сбой взяли на себя хакерские группы Silent Crow и «Киберпартизаны BY». Рассказываем всё, что известно о ситуации на данный момент.
Что происходит с Аэрофлотом и пассажирами
Авиакомпания предупредила об изменениях в расписании утром 28 июля, но по итогу отменила несколько десятков рейсов. Например, не состоялись вылеты туда и обратно в Санкт-Петербург, Казань, Екатеринбург, Ереван, Минск и другие города. Остальные 206 рейсов авиакомпании из запланированных на сегодня 260 готовятся к выполнению, сообщили в Минтрансе.
Аэрофлот пообещал вернуть деньги за билеты или переоформить билет на рейсы в ближайшие десять дней, однако сделать это можно будет, когда возобновят работу сервисы авиакомпании. Частично пассажиров пересаживают на рейсы Победы и России. В терминалах Шереметьево пассажиров информируют о состоянии рейсов и возможности пересадок на стойках информации и через QR-коды «Узнай свой рейс».
Кто виноват
Ответственность за сбой взяли на себя две хакерские группы. Silent Crow и Киберпартизаны BY утверждают, что находились внутри корпоративной сети Аэрофлота больше года и уничтожили около 7 000 серверов. Хакеры получили базы данных и доступ к персональным компьютерам сотрудников, включая руководителей, а также скомпрометировали критические корпоративные системы. По их заявлениям, на восстановление потребуются десятки миллионов долларов.
Также хакеры утверждают, что взломали систему, потому что некоторые сотрудники пренебрегали безопасностью паролей, например, гендиректор авиакомпании не менял пароль с 2022 года.
Последствия сбоя
Московская транспортная прокуратура подтвердила, что причиной сбоя стала хакерская атака, но в заявлении не уточняется, кто её совершил. Возбуждено уголовное дело по части 4 статьи 272 УК (Неправомерный доступ к компьютерной информации).
Пресс-секретарь президента Дмитрий Песков заявил, что в Кремле знают о сбое и ждут разъяснений по ситуации. Он также добавил, что хакерская угроза сохраняется для всех крупных компаний, оказывающих услуги населению.