Аэрофлот мог потерять не менее 250 миллионов рублей из-за отмены рейсов 28 июля. С учётом затрат на восстановление инфраструктуры после хакерский атаки общий ущерб может быть больше, считают опрошенные СМИ аналитики.
О чём речь: 28 июля Аэрофлот подвергся хакерской атаке — компания отменила около 50 парных рейсов, столкнулась со сбоем инфосистем, а пассажиры часами ждали вылета в Шереметьево. Ответственность за сбой взяли на себя хакерские группы Silent Crow и «Киберпартизаны BY». В новости подробно рассказали о хакерской атаке на Аэрофлот.
Сколько денег потерял Аэрофлот: аналитики дают разные оценки, но недополученная выручка из-за отменённых рейсов составила примерно 250−275 миллионов рублей. По мнению старшего аналитика Эйлер Андрея Полищука, если проблемы с полётами продлятся до трёх дней, то это не окажет значительного влияния на финансовые результаты компании за год.
Аналитик Альфа-банка Анастасия Егазарян отмечает, что цифра в 250 миллионов может быть завышена. 50 парных рейсов составляют менее 0,03% от годового числа рейсов Аэрофлота. К тому же при отмене рейсов компания не расходует топливо, не оплачивает взлёт и посадку и другие расходы.
Какой ещё ущерб нанесён авиакомпании: помимо прямых потерь из-за отмены рейсов Аэрофлот потратится на восстановление повреждённой IT-инфраструктуры и предотвращение дальнейших взломов. Также есть и косвенные последствия — падение доверия клиентов, возможные государственные санкции или штрафы.
Хакеры, рассказывая об атаке на Аэрофлот, заявили, что нанесли ущерб на десятки миллионов долларов. Некоторые аналитики согласны с такой оценкой, например, ведущий аналитик ИБ «Спикател» Алексей Козлов считает, что реалистичный грубый ориентир — 10−50 миллионов долларов.
Восстановление систем после масштабных атак может занять от нескольких недель до года. Некоторые специалисты по кибербезопасности считают, что полное разрушение виртуальной и физической IT-инфраструктуры крайне маловероятно и требует подтверждения.
«Если информация о полном удалении серверов и резервных копий подтвердится, что крайне маловероятно, поскольку бизнес-континуитет в таких компаниях обязательно предполагает резервное копирование данных, восстановление может занять от нескольких дней до нескольких недель или месяцев, в зависимости от степени разрушений, наличия офлайн-резервов и отказоустойчивых систем», — отмечает проджект-менеджер MD Audit Кирилл Лёвкин.