Сбой в системе «Аэрофлота»: более 80 задержанных рейсов и около 60 отменённых
28 июля в работе информационных систем «Аэрофлота» произошёл серьёзный сбой. Это вызвало настоящую неразбериху в московском аэропорту Шереметьево: больше 80 рейсов задержали, а около 60 вовсе отменили. Причиной стала хакерская атака — её уже официально подтвердила Генеральная прокуратура России.
Прокуратура подключилась, возбуждено дело
После проверки прокуратуры завели уголовное дело по статье о незаконном доступе к компьютерной информации (часть 4 статьи 272 УК РФ). Московская межрегиональная транспортная прокуратура держит ситуацию под контролем, уже начались надзорные мероприятия. Об этом сообщает «Интерфакс» со ссылкой на пресс-службу ведомства.
Кто стоит за атакой?
Ответственность за атаку взяла на себя хакерская группировка Silent Crow. Они заявили, что действовали совместно с белорусскими хакерами из сообщества «Киберпартизаны BY». По их словам, они целый год (!) имели доступ к внутренним системам «Аэрофлота» и за это время успели натворить немало дел.
Что именно произошло внутри?
Журналисты РБК выяснили, что хакеры проникли глубоко в ИТ-инфраструктуру авиакомпании. Они похитили данные о перелётах, персональную информацию клиентов и уничтожили примерно 7000 серверов — как физических, так и виртуальных. Общий объём украденной информации, по их оценке, — десятки терабайт.
Как это отразилось на работе авиакомпании?
Сбой парализовал важнейшие системы: CRM, корпоративную почту и архивы данных. Из-за этого начались проблемы с регистрацией и обработкой рейсов. «Аэрофлот» временно ограничил приём пассажиров в аэропорту и предложил вернуть деньги или переоформить билеты в течение 10 дней.
Для части пассажиров организовали пересадку на рейсы авиакомпаний «Россия» и «Победа». В терминалах Шереметьево работает мобильная приёмная — там помогают с консультациями и решением текущих вопросов.
Что сейчас?
Авиакомпания пока работает в условиях ограничений, но активно восстанавливает систему и старается как можно быстрее устранить последствия атаки. Вся свежая информация появляется в официальных источниках — на сайте «Аэрофлота» и в сообщениях от контролирующих органов. Расследование продолжается.