Хакеры Silent Crow и Киберпартизаны BY заявили об уничтожении IT-инфраструктуры "Аэрофлота"
Из-за кибератаки авиакомпания отменила более 40 рейсов, хакеры утверждают, что имели доступ к внутренним системам более года.
28 июля российская авиакомпания "Аэрофлот" сообщила о масштабном сбое в работе информационных систем, повлекшем отмену по меньшей мере 42 рейсов. В авиакомпании заявили о "перебоях в работе сервисов", не уточняя причины инцидента.
Об этом сообщает "Общественное".
Среди отмененных или перенесенных рейсов - направления в Екатеринбург, Челябинск, Ставрополь, Минеральные Воды, несколько городов России, а также Минск и Ереван.
Пассажиров, рейсы которых были отменены, призвали обращаться в зал выдачи багажа в аэропорту Шереметьево для получения вещей и покидания аэропорта.
Ответственность за атаку взяли на себя хакерские группировки Silent Crow и Киберпартизаны BY.
"Мы получили контроль над всей критической корпоративной системой компании - от CRM и ERP до систем бронирования, учета персонала, почты и внутреннего наблюдения. В результате уничтожено около 7000 серверов - физических и виртуальных. Все ресурсы либо недоступны, либо уничтожены. Объем полученной информации - более 20 ТБ",
По словам хакеров, подготовка операции продолжалась в течение года. Они также сообщили о взломе систем CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гипервизоров ZVIRT, серверах Proxmox, а также о получении доступа к компьютерам работников и руководству компании.
"Это прямое послание для ФСБ, НКЦКИ, RT-Solar и других так называемых "киберзащитников": вы не способны защитить даже ключевые инфраструктуры. А работники репрессивного аппарата уже давно под нашим наблюдением", - отметили хакеры.
В своем заявлении группировки также анонсировали публикацию части полученных данных.
Напомним, что ГУР уничтожило данные оккупационных властей Крыма после масштабного взлома серверов. Украинская разведка получила доступ к 100 Тб документации окупантов, включая материалы под грифом "секретно".
Читайте также