В РФ выясняют обстоятельства масштабного сбоя в работе крупной авиакомпании.
В понедельник, 28 июля, хакерская группировка «Киберпартизаны BY» заявила, что взлом корпоративной сети «Аэрофлота» стал возможен из-за того, что некоторые сотрудники перевозчика пренебрегали «элементарной безопасностью паролей». Соответствующее сообщение появилось на сайте организации.
По словам хакеров, гендиректор авиакомпании Сергей Александровский не менял свой код с 2022 года. Они отметили, что в сети АК используются Windows XP и 2003, что привело к «компрометации всей инфраструктуры».
«Таким образом, мы получили контроль над персональными компьютерами сотрудников, включая высшее руководство. <...> Кибератака на корпоративную сеть "Аэрофлота" началась в ночь с 27 на 28 июля. К раннему утру мы уничтожили свыше семи тысяч серверов и рабочих станций, базы данных и внутренние системы», — подчеркнули в группировке.
Отметим, минувшим утром в работе информационных систем «Аэрофлота» произошёл сбой. В связи с этим были массово отменены рейсы перевозчика из Москвы в разные города РФ и обратно.
Хакерские группировки Silent Crow и «Киберпартизаны» заявили о взломе сети авиакомпании. Генпрокуратура РФ подтвердила хакерскую атаку на сеть АК.
Напомним, «Аэрофлот» пообещал вернуть деньги или переоформить билеты пассажирам отменённых рейсов. Эти услуги будут доступны после возобновления работы сервисов.