Хакери паралізували російський Аерофлот та знищили його IT-структуру

Найбільша російська авіакомпанія “Аерофлот” вранці 28 липня повідомила про скасування 42 рейсів, через збій у роботі інформаційних систем. Хакерські групи — Silent Crow і Кіберпартизани BY заявили, що знищили IT-систему “Аерофлоту”.

Як повідомили в Аерофлоті, у роботі інформаційних систем авіакомпанії стався збій і є перебої у роботі сервісів.

У зв’язку скасовано і перенесено рейси в Єкатеринбург, Челябінськ, Ставрополь, Мінеральні Води, кілька рейсів до Санкт-Петербурга, в низку інших міст Росії, а також Мінськ та Єреван.

Авіакомпанія також попросила пасажирів скасованих рейсів звернутися до зали видачі багажу аеропорту Шереметьєво для того, щоб забрати оформлений раніше багаж, і покинути аеропорт.

Хакерські групи Silent Crow та Кіберпартизани BY взяли відповідальність за атаку, заявивши про знищення близько 7000 серверів компанії.

У своїй заяві хакери стверджують, що протягом року мали доступ до внутрішньої мережі Аерофлоту і підготували масштабну операцію, яка завершилася повним знищенням IT-інфраструктури авіаперевізника.

“Ми отримали контроль над усією критичною корпоративною системою компанії — від CRM і ERP до систем бронювання, обліку персоналу, пошти та внутрішнього спостереження. У результаті знищено близько 7000 серверів — фізичних і віртуальних. Усі ресурси або недоступні, або знищені. Обсяг отриманої інформації — понад 20 ТБ”, — заявили в Silent Crow.

Серед зламаних систем — CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гіпервізори ZVIRT, сервери Proxmox і інші. Також хакери повідомили про отримання доступу до комп’ютерів працівників, у тому числі керівництва компанії, даних з прослуховувальних серверів, аудіозаписів телефонних розмов та систем відеоспостереження.

“Це пряме послання для ФСБ, НКЦКІ, RT-Solar та інших так званих “кіберзахисників”: ви не здатні захистити навіть ключові інфраструктури. А працівники репресивного апарату вже давно під нашим наглядом”, — зазначили хакери.

Вони також заявили, що незабаром почнуть публікувати частину отриманих даних. За їхніми словами, шкода, завдана компанії, є “стратегічною”, а відновлення інфраструктури вимагатиме десятків мільйонів доларів./https://suspilne.media