Хакерские группы «Silent Crow» и «Киберпартизаны BY» заявили о проведении крупной кибероперации против одной из главных российских авиакомпаний — «Аэрофлот». Согласно их утверждениям, «полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» перевозчика.
Детали атаки: 7000 серверов уничтожено, 12 ТБ данных долучено
Хакеры заявляют, что в течение года внедрялись в корпоративную систему «Аэрофлота» и проникли в ядро инфраструктуры. В результате операции им удалось:
⇝ Уничтожить около 7000 серверов (как физических, так и виртуальных).
⇝ Скомпрометировать «критические корпоративные системы«, персональные компьютеры сотрудников, включая руководство компании.
⇝ Получить «данные с серверов прослушки» и из систем наблюдения и контроля за персоналом.
По их словам, объём полученной информации составляет 12 терабайт баз данных, включая 8 ТБ файлов с Windows Share и 2 ТБ корпоративной почты.
«Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб – стратегический«, – говорится в заявлении хакеров. «Silent Crow» в своём Telegram-канале информирует: «Мы не просто уничтожили инфраструктуру — мы оставили след«, обещая в ближайшее время начать публикацию части полученных данных.
Последствия для «Аэрофлота»: сбои и падение акций
Сообщения о регулярных проблемах у «Аэрофлота» в последнее время появлялись в российских медиа и признавались самой компанией. Сегодня, например, представители авиакомпании сообщили о сбое в информационной системе, который привёл к массовым отменам и задержкам местных и международных рейсов. После публикации заявления хакеров и сегодняшнего коллапса акции «Аэрофлота» упали почти на 4%.
Генпрокуратура РФ сообщила, что причиной копапса стал сбой в работе информационной системы „Аэрофлота“ в результате хакерской атаки.
NEWSROOM IN напоминает:
⇝ «Silent Crow» впервые заявила о себе в январе этого года, сообщив о взломе ИТ-систем «Ростелекома», Росреестра и Департамента информационных технологий Москвы. Тогда хакеры утверждали, что получили доступы к базам данных этих организаций с персональными данными россиян. Росреестр опроверг информацию о взломе, а «Ростелеком» сослался на утечку данных «из инфраструктуры подрядчика». Группа также заявляла о взломах компаний «Киа Россия и СНГ», «АльфаСтрахование-Жизнь» и «Клуба клиентов Альфа-банка».
⇝ «Киберпартизаны BY» известны с начала 2022 года, когда группа взломала и заблокировала доступ к серверам Белорусской железной дороги, выдвинув требования об освобождении 50 политзаключённых. Группировка также распространяла личные данные сотрудников силовых структур и правительства Беларуси. В ноябре 2022 года они взяли на себя ответственность за атаку на Главный радиочастотный центр (подведомственный Роскомнадзору), в результате которой была выведена из строя инфраструктура и выгружены 2 ТБ внутренних документов. В 2023 году хакеры заявили о взломе крупнейшего белорусского государственного информационного агентства БЕЛТА.
