Российский авиаперевозчик «Аэрофлот» столкнулся с масштабным сбоем в работе информационных систем, что привело к отмене более 40 рейсов из Москвы. Пассажирам предложили вернуть средства или перерегистрироваться на другие рейсы в ближайшие 10 дней. Причиной сбоя стала хакерская атака, которая, по данным источников, длилась около года и привела к серьёзным последствиям для IT-инфраструктуры компании. В этой статье вы узнаете о деталях происшествия, его последствиях и мерах, которые предпринимаются для восстановления работы систем.
Что произошло?
Сбой в информационных системах
«Аэрофлот» сообщил о сбое в работе внутренних систем, что привело к необходимости корректировки расписания рейсов. Компания извинилась перед пассажирами за доставленные неудобства и пообещала минимизировать последствия.
Хакерская атака
По данным Telegram-канала Максима Горшенина imaxai, за атакой стоят хакерские группировки. Они утверждают, что:
- Получили доступ к критическим корпоративным системам, включая CREW, Sabre и SharePoint.
- Скомпрометировали базы данных истории полётов и системы контроля за персоналом.
- Уничтожили около 7 тыс. физических и виртуальных серверов.
Последствия атаки
Отмена рейсов и убытки
Более 40 рейсов были отменены, что вызвало недовольство пассажиров. Акции «Аэрофлота» начали терять в цене: на момент публикации они торговались по 56,8 рублей за штуку против 58,91 рублей на закрытии торгов 27 июля.
Уголовное дело
Генпрокуратура России подтвердила хакерскую атаку и возбудила уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации).
Меры по восстановлению
Работа специалистов
Команда экспертов активно работает над восстановлением штатной работы систем. Основные задачи:
- Минимизация рисков выполнения производственного плана полётов.
- Восстановление доступа к критически важным сервисам.
Общение с пассажирами
Авиакомпания предлагает пассажирам:
- Возврат средств за отменённые рейсы.
- Перерегистрацию на ближайшие доступные рейсы.
Заключение
Хакерская атака на «Аэрофлот» стала одним из самых резонансных киберинцидентов в российской авиации. Компания предпринимает шаги для устранения последствий, однако масштаб ущерба ещё предстоит оценить. Пассажирам рекомендуется следить за обновлениями на официальном сайте авиаперевозчика и своевременно реагировать на изменения в расписании.
«Операция длилась около года и завершилась полным уничтожением внутренней IT-инфраструктуры авиакомпании»