Хакеры заявили, что гендиректор «Аэрофлота» не менял пароль с 2022 года

Белорусская группировка хакеров, причастная к взлому систем "Аэрофлота" назвала уязвимые места в защите авиакомпании.

Крупный сбой в информационной системе «Аэрофлота», приведший к отмене десятков рейсов, произошел в результате хакерской атаки. 

«Киберпартизаны BY» утверждают, что причиной взлома стало пренебрежение мерами безопасности со стороны сотрудников «Аэрофлота».

По их словам, генеральный директор компании Сергей Александровский не менял пароль с 2022 года.

Хакеры также заявили, что в сети авиакомпании используются устаревшие операционные системы Windows XP и 2003, что, по их мнению, привело к компрометации всей инфраструктуры.

Атака, начавшаяся в ночь с 27 на 28 июля, привела к сбою в работе систем «Аэрофлота», из-за чего авиакомпания отменила 49 пар рейсов по всей стране. Часть пассажиров была пересажена на рейсы авиакомпаний «Россия» и «Победа» в рамках мер по минимизации последствий. Специалисты «Аэрофлота» работают над восстановлением штатной работы сервисов.

Генпрокуратура России подтвердила факт кибератаки и возбудила уголовное дело по статье о неправомерном доступе к компьютерной информации.

Ответственность за киберпреступление взяли на себя белорусская группировка «Киберпартизаны BY» совместно с Silent Crow. По их заявлениям, операция длилась около года и привела к «полному уничтожению» внутренней ИТ-инфраструктуры авиакомпании, включая около 7000 серверов, а также к утечке более 20 ТБ данных.