Кібератака на «Аерофлот» 28 липня 2025 року: рейси скасовано, система паралізована
Вранці 28 липня російський авіаперевізник «Аерофлот» оголосив про скасування десятків рейсів через збій у роботі IT-систем. За даними пасажирів і персоналу, колапс почався ще вночі: відмовили усі корпоративні комп’ютери, включно з розрахунками пального, плануванням маршрутів та видачею квитків. Постраждали рейси зі Шереметьєво до Мінська, Калінінграда, Санкт-Петербурга, Єкатеринбурга. Пасажирів просили залишити аеропорт, а багаж видавали вручну, повідомляє видання Пушкінська.
Хто стоїть за атакою: Silent Crow і «Кіберпартизани BY»
Угруповання Silent Crow і білоруські «Кіберпартизани» заявили про спільну хакерську операцію, яка тривала понад рік. За їх словами, за цей час їм вдалося проникнути до центрального ядра мережі «Аерофлоту» і знищити близько 7000 серверів — фізичних і віртуальних.
Хакери стверджують, що:
- отримали доступ до баз даних пасажирів і історії перельотів,
- контролювали персональні пристрої співробітників і керівництва,
- перехоплювали внутрішні дзвінки та листування,
- витягли відеозаписи із систем нагляду,
- знищили 12 ТБ критичних даних.
За оцінками хакерів, відновлення інфраструктури може обійтись у десятки мільйонів доларів.
Наслідки атаки: зупинені рейси, паніка в Шереметьєво
У московському аеропорту Шереметьєво ситуація швидко переросла в хаос. Пасажири застрягли у літаках, без доступу до їжі, води й багажу. Температура в салонах піднімалася, екіпажі залишилися без інструкцій, адже зв’язок з командним центром було втрачено. Сайт компанії, каси й сервіси бронювання не працюють. У селищі Мелькісаровому, де розташовані ключові об’єкти «Аерофлоту», зникло електропостачання. Ймовірно, його було відключено навмисно для ізоляції серверів. Офісні працівники відсторонені від роботи, екіпажі переведено на Telegram-зв’язок. Відновлення польотів у нормальному режимі наразі не прогнозується.
Реакція російської влади на хакерську атаку
Російські офіційні джерела вперше публічно визнали серйозність інциденту. У Кремлі повідомили про порушення кримінальної справи та початок розслідування. Російські медіа вже охрестили подію «найбільшою кібератакою на інфраструктурну компанію за останнє десятиліття». Профільні фахівці називають інцидент ударом по стратегічній стабільності країни — враховуючи масштаби «Аерофлоту» в державній логістиці. Раніше ми писали про те, що Держприкордонслужба виявила порушників на кордоні з Молдовою в авто з продуктами.
