ВЧК-ОГПУ:
Хакерские группы «Киберпартизаны» и Silent Crow объявили о полном уничтожении внутренней IT-инфраструктуры «Аэрофлота». Они утверждают, что на протяжении года находились внутри корпоративной сети авиакомпании, углубляясь до самого ядра инфраструктуры – Tier0. В результате хакерам удалось выгрузить полный массив баз данных истории перелетов, скомпрометировать все критические корпоративные системы, получить контроль над персональными компьютерами сотрудников, включая высшее руководство, скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации, извлечь данные из систем наблюдения и контроля за персоналом. Хакеры обещают публиковать часть полученных данных в ближайшее время.
Тем временем в Шереметьево с утра начался новый коллапс. «Аэрофлот» сообщил об отмене около 50 рейсов туда и обратно, не комментируя информацию о взломе. Отмененные рейсы должны были вылететь из Москвы в Апатиты, Сочи, Калининград, Астану, Екатеринбург, Казань, Ереван, Минск и другие города. Пассажиров отмененных рейсов в «Аэрофлоте» призвали покинуть Шереметьево «во избежание образования скоплений» людей.
«Аэрофлот» спустя несколько часов признал факт хакерской атаки на свою IT-инфраструктуру. В авиакомпании заявили, что продолжают операционную деятельность, «но в условиях вынужденных ограничений из-за сбоя». Рейсы на 28 июля выполняются, но не в полном объеме суточного плана полетов. По последним данным, отменено около 50 пар рейсов из-за атаки. Пассажиры отмененных рейсов сообщают, что не могут переоформить или сдать билеты. Личный кабинет на сайте и в приложении временно не доступен. При этом покупка билетов осуществляется беспроблемно, но пассажиров не предупреждают о возможных переносах или отменах рейсов.
Ущерб «Аэрофлота» от атаки в десятки миллионов долларов, о котором заявляли представители хакерских групп, уже начинают подтверждать независимые эксперты. Авиакомпания могла потерять до $50 млн в результате несанкционированного доступа и уничтожения своей IT-инфраструктуры. Были похищены персональные данные десятков миллионов пассажиров. Хакеры скомпрометировали все критические корпоративные системы, получили контроль над персональными компьютерами сотрудников, включая высшее руководство, скопировали данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации, извлекли данные из систем наблюдения и контроля за персоналом.
