Хакерские группы Silent Crow и Киберпартизаны BY осуществили кибератаку на серверы российской авиакомпании «Аэрофлот», в результате которой получили доступ к базам данных перелетов, включая личные данные всех пассажиров, а также полностью уничтожили эти ресурсы.
«Заявляем об успешном проведении длительной и масштабной операции, в результате которой полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура «Аэрофлота». Персональные данные всех россиян, когда-либо летавших «Аэрофлотом», теперь тоже отправились в путешествие — правда, без багажа и в один конец», – сообщили представители Silent Crow.
По их словам, в ходе атаки им удалось скачать полный архив с базами данных истории полетов, скомпрометировать все критические системы компании, получить доступ к персональным компьютерам работников, включая высшее руководство, а также завладеть информацией с серверов прослушивания, аудиозаписями разговоров, перехваченными коммуникациями и коммуникациями.
Объем полученной информации: 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты. Все эти ресурсы теперь недоступны или уничтожены, для восстановления понадобятся, возможно, десятки миллионов долларов. Ущерб — стратегический. В ближайшее время начнется публикация части полученных данных. Мы не просто уничтожили инфраструктуру – мы оставили след», – говорится в сообщении.
28 июля утром прессслужба «Аэрофлота» заявила о сбое в информационных системах компании, из-за чего «ожидается вынужденная корректировка в расписании рейсов, в том числе путем переноса и отмены». Впоследствии сообщили об отмене около 50 внутренних рейсов из Москвы в разные города России.
