Тревога в Кремле и хакерский след. Главное о взломе «Аэрофлота», который привел к транспортному коллапсу

Утром в понедельник, 28 июля, в аэропортах России случился транспортный коллапс. В работе сервисов одной из крупнейших авиакомпаний в России — «Аэрофлот» произошел масштабный сбой. Ответственность за уничтожение IT-инфраструктуры взяли на себя хакерские группировки Silent Crow и «Киберпартизаны BY». Из-за этого отменили и задержали почти сотню рейсов. Из аэропортов не могут вылететь сотни пассажиров.

Рассказываем всё, что известно об одной из самых крупных хакерских атак, которая парализовала работу авиакомпании.

Утром «Аэрофлот» сообщил, что из-за сбоя в IT-инфраструктуре проводится экстренная корректировка полетов, в том числе путем частичной отмены рейсов.

«За актуальной информацией о статусе рейса пассажиры могут следить на онлайн-табло сайтов и информационных табло аэропортов вылета. Также информация о текущем статусе по ситуации публикуется в основном разделе сайта „Аэрофлота“ и в официальных телеграм-каналах и социальных сетях авиакомпании», — указал перевозчик.

Поначалу не было известно, что к транспортному коллапсу причастны хакеры. «Аэрофлот» пообещал вернуть деньги за отмененные рейсы после того, как они восстановят сервисы.

Через несколько часов после того, как «Аэрофлот» начала один за другим отменять и переносить рейсы. Ситуацию в Шереметьево взяла под контроль Московская межрегиональная транспортная прокуратура. В аэропорту начали скапливаться пассажиры.

На фоне сбоя «Аэрофлот» попросил пассажиров отмененных рейсов не приезжать в аэропорты. Тем, кто зарегистрировал багаж, предложили обратиться в зал выдачи. Билеты — переоформить или вернуть за них деньги, но в кассах аэропорта такие операции не проводятся. А на сайте авиакомпании это можно сделать только после того, как восстановятся сервисы «Аэрофлота».

К этому моменту табло в Шереметьево было практически всё красное. В аэропорту находились пассажиры, которые несколько часов ждали своих рейсов. Люди садились на свободные места, которых хватало не всем. И раскладывали свои вещи по всей зоне отдыха.

Одна из пассажирок рассказала MSK1.RU, что вместе с внучкой они должны были вылететь в Саратов. Но их рейс задержали два часа назад.

«Мы не успеваем. Нам вечером уже надо быть в Саратове. На регистрации нам сказали: „Не факт, что его не отменят совсем“, — сказала Надежда. — Посоветовали подойти попозже и спросить. Но после регистрации нас могут и не выпустить, и мы вообще никак не доберемся. Нам сказали, что сайт авиакомпании взломали, поэтому такие проблемы возникли».

По словам Надежды, «Аэрофлот» обещал вернуть деньги, если они сдадут билеты. Вместе с внучкой она собиралась подождать еще несколько часов. В случае, если посадку так и не объявят, возьмет такси и поедет на вокзал.

В зоне регистрации аэропорта Шереметьево находились сотни возмущенных пассажиров. Они толпились возле стоек авиакомпании «Аэрофлот» в надежде узнать информацию о вылете.

Некоторые пассажиры стояли в зоне оформления билетов для транзита. Тем временем сотрудники аэропорта раздавали воду желающим.

Как передавал корреспондент MSK1.RU с места, кассы не работали, купить новый билет у пассажиров не получалось.

Минтранс России сообщил, что пассажиров рейсов «Аэрофлота», отмененных из-за сбоев на IT-инфраструктуре компании, перевезут дочерние авиакомпании группы «Россия» и «Победа».

На фоне массовых задержек и отмен рейсов, толп пассажиров, которые хотели оказаться дома, хакерские группировки Silent Crow и «Киберпартизаны BY» взяли на себя ответственность за сбой в системах «Аэрофлота». Они заявили, что провели «продолжительную и масштабную операцию, в результате которой была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура».

Они утверждают, что смогли получить доступ к базам данным об истории перелетов и получить контроль над персональными компьютерами сотрудников компании. В результате чего хакеры якобы уничтожили 7000 серверов.

«Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический», — говорится в заявлении.

Вслед за этим Генпрокуратура организовала проверку на фоне заявлений о хакерской атаке. Позднее стало известно, что силовики возбудили уголовное дело о незаконном взломе (п. 4 ст. 272 УК РФ). Максимальное наказание по этой статье — до семи лет лишения свободы.

«По материалам прокурорской проверки возбуждено уголовное дело по признакам преступления, предусмотренного частью 4 статьи 272 УК РФ „Неправомерный доступ к компьютерной информации“», — отметили в прокуратуре.

Ситуацию вокруг транспортного коллапса прокомментировал пресс-секретарь президента Дмитрий Песков.

«Мы читаем информацию, которая сейчас идет на этот счет. В прикладном плане, конечно же, нужно обращаться в правительство, в министерство транспорта, в саму компанию, но та информация, которую мы читаем, достаточно тревожная. Хакерская угроза — это угроза, которая сохраняется для всех крупных компаний, оказывающих услуги населению. Будем, конечно же, уточнять информацию и ждать разъяснений», — говорил пресс-секретарь Владимира Путина.

Сенатор, первый заместитель председателя Комитета по конституционному законодательству и государственному строительству Артем Шейкин считает, что после хакерской атаки нужна глубокая проверка всех IT-контуров «Аэрофлота» и смежных структур. По его словам, систему необходимо перепроектировать с учетом современных угроз и кибератак.

«Сбой в крупнейшем авиаперевозчике — это сбой в логистике, в безопасности. И реакция на это должна быть соответствующей. Мы обязаны жестко и открыто реагировать, вне зависимости от того, кто стоит за атакой — будь то зарубежные спецслужбы, наемные кибергруппы или преступные элементы», — рассказал сенатор MSK1.RU.

Аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов в разговоре с РИА Новости заявил, что на восстановление систем «Аэрофлота» понадобится от нескольких недель до полугода. А вероятный ущерб от действий хакеров варьируется от 10 до 50 миллионов долларов.

Член Общественного совета при Минтрансе РФ Кирилл Янков написал в своем Telegram-канале: «урок сегодняшних событий в „Аэрофлоте“ состоит в том, что надежных на 100% информационных систем не бывает. А значит — система должна дублироваться, как дублируются жизненно важные узлы самолета».

По словам транспортного эксперта, списки вылетающих пассажиров в каждом аэропорту тоже стоит переносить на бумагу — на случай подобных сбоев. Каждая авиакомпания должна иметь планы действий на случаи разных аварийных ситуаций, тренировать персонал на дублирующих технологиях.

Вечером 28 июля официальный представитель Росавиации Артем Кореняко отчитался об обстановке в аэропорту Шереметьево, в частности терминале B. На видео он сказал, что «ситуация в целом спокойная». Очередей к кассам нет, пассажиры ожидают полета.

Позднее об обстановке в Шереметьево отчитался и «Аэрофлот». При этом авиакомпания заявила, что на 28 и 29 июля отменила еще 12 рейсов (подробнее читайте здесь).

Напомним, проблемы с вылетами и прилетами начались еще два дня назад. Из-за закрытия неба над Санкт-Петербургом в аэропорту Шереметьево отменили сразу 12 рейсов по этому направлению. В Росавиации сообщали о введении временных ограничений на работу аэропорта Пулково — они продлились четыре часа.