Работа "Аэрофлота" парализована

28.07.2025 13:55

Фото: Агентство "Москва"/Артур Новосильцев

Работа "Аэрофлота" парализована. Из-за сбоя информационных систем отменили почти 50 пар рейсов, которые обслуживает Шереметьево. В том числе между Москвой и Минском, Ереваном, Астаной, Санкт-Петербургом, Калининградом, Сочи и Казанью. Пассажиров попросили забрать багаж и покинуть аэропорт "во избежание скоплений".

Гражданская авиация – популярная мишень для хакеров, говорит исполнительный директор аналитической службы агентства "АвиаПорт" Олег Пантелеев. По его словам, даже небольшие сбои в работе воздушного транспорта вызывают широкий резонанс. Ответственность за атаку на себя уже взяли две кибергруппировки. В начале года они заявляли о взломе баз Росреестра, а также атаке на "Ростелеком". Хакеры утверждают, что смогли "получить и выгрузить полный массив баз данных истории перелетов".

Уязвимости в айти-системе "Аэрофлота" искали около года. Судя по масштабу поражения, им это удалось, говорит IT-эксперт Павел Мясоедов.

Павел Мясоедов

IT-эксперт

Здесь речь идет не о какой-нибудь базовой DDoS-атаке, когда перегрузили сервак, положили и пытаются найти бэкдор. Нет, здесь идет речь о спланированной, заранее организованной целенаправленной атаке, к которой они готовились долго. То есть они видели в системе вот эти уязвимости, они прорабатывали их. Наверное, они даже заранее могли селить туда какое-то вредоносное ПО, постепенно-постепенно обрастать информацией об общей IT-системе и потом единомоментно начать ее класть. С учетом масштаба, да, наверное, здесь вот этих уязвимостей было больше, чем должно быть. Потому что, ну, такая массовая атака свидетельствует о том, что правильной архитектуры информбезопасности не было. И, если у вас кто-то залез и начал сносить виртуалки, кто-то залез очень глубоко, это даже не уязвимости ПО. Не хочу критиковать прям жестко "Аэрофлот", но это вызывает очень большие вопросы.

В Генпрокуратуре подтвердили, что причиной сбоя в работе информационной системы "Аэрофлота" стала хакерская атака. Обычно киберпреступники действуют по одному из трех сценариев, самый банальный – вымогательство, продолжает Павел Мясоедов. В данном случае похоже, что услуги хакеров были хорошо оплачены заранее.

В "Аэрофлоте" заявили, что компания сможет вернуть деньги пассажирам или переоформить билеты после того, как сервисы возобновят работу. Сейчас в первую очередь обслуживаются семьи с детьми, граждане с ограниченными возможностями по здоровью, участники СВО и те, кто следует трансфером.

За хакерскую атаку всегда несет ответственность авиакомпания, форс-мажором она не является, говорит юрист в сфере туризма Эдуард Шалоносов. По его словам, пассажиры вправе требовать полного возмещения убытков.

Эдуард Шалоносов

юрист в сфере туризма

Авиакомпания обязана обеспечить безопасность и сохранность данных. Статья 401 Гражданского кодекса, отвечающая за форс-мажор, она говорит: непредвиденность и непреодолимость. Это когда внезапно что-то произошло. А хакерская атака – это всегда длящийся период, нельзя взломать что-то быстро. Это равносильно взлому крупной банковской ячейки или сейфа, когда его сверлят, пилят, бурят и ломают. Пассажиры имеют право требовать три суммы – возврат стоимости авиабилетов, сопутствующие расходы: питание в аэропорту, трансфер, – и туристские путевки или турпутевки. Отель, трансфер, отдых, гида – это является убытками пассажиров.

По данным Red Security, число кибератак на российские компании с начала года выросло на треть. По большей части под ударом финансовые организации. При этом доля критичных инцидентов снизилась на 10%. Эксперты отмечают, что все чаще хакерские операции носят политический характер.