У понеділок українські та білоруські хакери “поклали” флагман російської цивільної авіації «Аерофлот» – стерли всю базу даних, оприлюднили паролі, змусили тисячі пасажирів застрягнути в аеропортах і зруйнували IT-інфраструктуру найбільшої пасажирської авіакомпанії Росії.
Кібератака на Аерофлот: Хакери паралізували флагман російської авіації
Авіаційні новинні платформи повідомляють, що масштабна кібератака практично паралізувала вантажні рейси «Аерофлоту», а хакери, які її здійснили, заявили, що безповоротно знищили більшу частину цифрової бази даних компанії.
Цифровий штурм серверів «Аерофлоту» стався в ніч проти 28 липня. Основними цілями були комунікації компанії та інфраструктура передачі даних в аеропортах Москви і Санкт-Петербурга, а також штаб-квартира «Аерофлоту».
В результаті атаки були виведені з ладу комп’ютери авіакомпанії в обох аеропортах, у філіях «Аерофлоту» та в штаб-квартирі в Мелькісарово поблизу аеропорту Шереметьєво.
Московські ЗМІ повідомили, що весь комплекс штаб-квартири «Аерофлоту» був відключений від електроенергії, щоб запобігти подальшому доступу до скомпрометованих систем. Співробітники заявили, що їм наказали не заходити в мережі компанії, включно з електронною поштою.
Відсутність доступу до інформації, що зберігалася на серверах «Аерофлоту», фактично унеможливила заправку літаків, визначення місцезнаходження екіпажів, виявлення літаків, що потребують технічного обслуговування, відстеження відпочинку екіпажів і навіть пошук списків зареєстрованих пасажирів.
Технічні деталі та руйнівний ефект кібератаки на Аерофлот
Незалежне російське медіа «Астра» з посиланням на хакерів повідомило, що атака практично знищила внутрішню ІТ-інфраструктуру «Аерофлоту» і стерла 7 000 серверів. Deutsche Welle Belarus повідомило з посиланням на інтерв’ю з одним із хакерів, що атака зачепила 8 000 комп’ютерів (ПК і сервери), які використовують сотню різних операційних систем.
Співробітники «Аерофлоту», які вмикали комп’ютери, могли побачити лише головний екран, на якому дві групи хакерів взяли на себе відповідальність за атаку. На знімку екрана завантаження, який опублікувала білоруська група хактивістів «Кіберпартизани», – літак, що падає, і вульгарні висловлювання, що висміюють систему безпеки «Аерофлоту».
У заяві на веб-сайті хакерів йдеться, що вони разом із уже давно існуючою українською групою Silent Crow проникнули в систему безпеки «Аерофлоту» і діяли там більше року, а в понеділок перейшли до відключення мереж обміну даними авіакомпанії.
Обидві групи заявили, що їм вдалося проникнути в мережі передачі даних «Аерофлоту» через «слабку безпеку паролів», зокрема пароля генерального директора «Аерофлоту» Серґєя Александровського, який, за словами хакерів, не змінював його з 2002 року.
Вони стверджують, що примітивні операційні системи, які використовуються в «Аерофлоті» – Windows XP і 2003 – допомогли їм отримати доступ до всієї цифрової мережі компанії.
Хакери ввели в корпоративні мережі «інноваційний спеціальний алгоритм», який видалив усі дані в системах CREW, Sabre, Sharepoint, Exchange, KASUD, Sirax, Sofi, CRM, ERP і 1C, які використовує «Аерофлот», і навіть у системах безпеки, а також повністю знищив усі дані, що використовувалися цими програмами обміну інформацією авіакомпанії, без можливості відновлення.
Наслідки для Аерофлоту та перспективи кібервійни
Місцеві ЗМІ повідомили, що протягом дня було скасовано понад 50 рейсів «Аерофлоту», а тисячі пасажирів застрягли в основних аеропортах тринадцяти часових поясів Росії.
Відкриті платформи з відстеження польотів показали різке скорочення кількості рейсів «Аерофлоту» в повітряному просторі Російської Федерації, починаючи приблизно з 05:00 за Гринвічем. Перші офіційні повідомлення «Аерофлоту» пасажирам про хакерську атаку і «помилки в серверах ... що вимагають можливого коригування розкладу», з’явилися приблизно за годину.
Авіакомпанія порадила пасажирам стежити за розкладом рейсів на інформаційних табло в аеропортах і слухати оголошення. Пасажири опублікували фотографії довжелезних черг тих, хто намагався перебронювати квитки або повернути гроші за квитки на скасовані рейси. Були скарги на те, що припинилася робота служби багажу, і що вимкнули кондиціонери в аеропорту.
Протягом дня було скасовано 52 пасажирські рейси – приблизно половина від звичайного розкладу «Аерофлоту». Інформаційна агенція РБК повідомила, що втрати авіакомпанії за день склали від 259 до 500 мільйонів рублів (3,15-6,15 млн доларів). Moscow Times написала, що акції «Аерофлоту» впали на 3,9%, і назавала хакерську атаку «серйозною катастрофою для державної авіакомпанії».
Обмежене обслуговування тривало до вівторка. У понеділок Міністерство транспорту РФ повідомило, що «Аерофлот» працював з обмеженою пропускною здатністю і надавав пріоритет рейсам до Кавказу, Сибіру, Далекого Сходу Росії та на окремі міжнародні маршрути.
Інші великі російські авіаперевізники, такі як S7 Airlines, Ural Airlines, UTair і Smartavia, працювали в звичайному режимі. «Аерофлот» є також другим за величиною перевізником авіавантажів у Росії. Про наслідки хакерської атаки для цих авіаперевезень поки що не повідомлялося.
Головний веб-сайт «Аерофлоту» у вівторок був недоступний, але веб-сайти дочірніх компаній «Росія» та «Побєда» працювали в звичайному режимі.
Російський політолог Серґєй Марков, багаторічний радник у колах Кремля, заявив на своєму особистому Telegram-каналі, що нищівна кібератака на «Аерофлот» викрила самовдоволення та небажання керівництва компанії визнати, що війна триває.
За його словами, за атакою стоять західні вороги Росії.
«Величезний хаос. Мабуть, керівники «Аерофлоту», як і звичайні мільйонери, сподівалися, що конфлікт із Заходом скоро закінчиться... Тому що це конфлікт, який нікому не потрібен... Але виявилося, що їм довелося захищатися від спецслужб терористичних держав. Вони були до цього абсолютно не готові. Ну, тепер їм усе пояснять!» — написав Марков.
«Кіберпартизани» заявили, що скопіювали та архівували всі корпоративні дані «Аерофлоту» і протягом найближчих тижнів і місяців оприлюднять вибрані дані з цієї бази.