Хакеры уничтожили тысячи серверов Аэрофлота: отменены десятки рейсов

В России возникли серьезные проблемы с авиаперевозками. Авиакомпания Аэрофлот сообщила об отмене более 40 рейсов из Москвы из-за "сбоя информационных систем". Ответственность за атаку на себя взяли две хакерские группы - Silent Crow и Киберпартизаны BY.

 

В своем заявлении хакеры утверждают, что в течение года имели доступ к внутренней сети Аэрофлота и подготовили масштабную операцию, которая завершилась полным уничтожением IT-инфраструктуры авиаперевозчика.

 

"Мы получили контроль над всей критической корпоративной системой компании - от CRM и ERP до систем бронирования, учета персонала, почты и внутреннего наблюдения. В результате уничтожено около 7000 серверов - физических и виртуальных. Все ресурсы либо недоступны, либо уничтожены. Объем полученной информации - более 20 ТБ", - заявили в Silent Crow.

 

Среди взломанных систем - CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гипервизоры ZVIRT, серверы Proxmox и другие. Также хакеры сообщили о получении доступа к компьютерам сотрудников, в том числе руководства компании, данным с прослушивающих серверов, аудиозаписям телефонных разговоров и систем видеонаблюдения.

 

"Это прямое послание для ФСБ, НКЦКИ, RT-Solar и других так называемых "киберзащитников": вы не способны защитить даже ключевые инфраструктуры. А сотрудники репрессивного аппарата уже давно под нашим наблюдением", - говорится в обращении хакеров.

 

Хакерские группировки также заявили, что вскоре начнут публиковать часть полученных данных. По их словам, ущерб, нанесенный компании, является "стратегическим", а восстановление инфраструктуры потребует десятков миллионов долларов.

 

"Персональные данные всех россиян, которые когда-либо летали Аэрофлотом, теперь тоже отправились в путешествие - правда, без багажа и в один конец", - иронизируют хакеры.


До этого Silent Crow взламывала Ростелеком и Росреестр и выкладывала в сеть данные россиян.

 

Напомним, 17 июля киберспециалисты ГУР нанесли удар по сетевой инфраструктуре российского Газпрома, уничтожив критические базы данных, резервные копии и серверы дочерних компаний.

С 10 по 12 июня хакеры ГУР провели серию атак на ресурсы налоговой и таможенной служб России, из-за чего на некоторое время был парализован внутренний документооборот.