Хакерські групи Silent Crow та “Киберпартизаны BY” здійснили кібератаку на сервери російської авіакомпанії “Аэрофлот”, унаслідок якої отримали доступ до баз даних перельотів, включно з особистими даними всіх пасажирів, а також повністю знищили ці ресурси.
“Заявляємо про успішне проведення тривалої та масштабної операції, в результаті якої повністю скомпрометовано й знищено внутрішню IT-інфраструктуру “Аэрофлоту”. Персональні дані всіх росіян, які коли-небудь літали “Аэрофлотом”, тепер теж вирушили в подорож — щоправда, без багажу і в один кінець”, — повідомили представники Silent Crow.
За їхніми словами, в ході атаки їм вдалося завантажити повний архів із базами даних історії польотів, скомпрометувати всі критичні системи компанії, отримати доступ до персональних комп’ютерів працівників, включно з вищим керівництвом, а також заволодіти інформацією із серверів прослуховування, аудіозаписами розмов, перехопленими комунікаціями та матеріалами з систем спостереження і контролю.
“Обсяг отриманої інформації: 12TB баз даних, 8TB файлів з Windows Share, 2TB корпоративної пошти. Усі ці ресурси тепер недоступні або знищені, для відновлення знадобляться, можливо, десятки мільйонів доларів. Збитки — стратегічні. Наша операція — це пряме послання для всіх працівників репресивного апарату: ваша цифрова безпека нікчемна, і ви самі вже давно під наглядом. Найближчим часом розпочнеться публікація частини отриманих даних. Ми не просто знищили інфраструктуру — ми залишили слід”, — йдеться в повідомленні.
28 липня зранку пресслужба “Аэрофлоту” заявила про збій в інформаційних системах компанії, через що “очікується вимушене коригування в розкладі рейсів, зокрема шляхом перенесення й скасування”. Згодом повідомили про скасування близько 50 внутрішніх рейсів із Москви до різних міст Росії.
