Удар, який не очікував навіть у найгірших прогнозах: білоруська кіберпартизанська кіберпартизани та мовчазна ворона взяли на себе відповідальність за велику атаку на російське повітря. Згідно з ними, наслідки введення кібер-це катастрофічно-повна компрометування ІТ-систем, масове знищення серверів та крадіжка критично важливої інформації.
- Прочитайте також: Hypersonu на небі: Чому ми чуємо “вибух”, коли ракети вже немає поблизу
Згідно з офіційними повідомленнями компанії, десятки рейсів були затримані або скасовані через невдачі в інформаційній системі. Пасажири залишалися заручниками, не отримуючи своєчасної інформації та послуги.
Кібергрупи заявили, що вони перебувають у корпоративній мережі Aeroflot вже більше року, поступово розширюючи доступ до найвищого рівня – рівень 0. В результаті хакери:
- Повністю вивантажив архів бази даних з історією всіх повітряних подорожей;
- Зламані критичні системи: екіпаж, шабля, SharePoint, Exchange, Kassud, Sirax, CRM, ERP, 1C, DLP тощо;
- Отримав контроль над комп’ютерами працівників, включаючи управління Компанії;
- Скопійовані масиви з серверів прослуховування, включаючи звукові дзвінки та перехоплені повідомлення;
- Мати доступ до систем відеоспостереження та моніторингу персоналу;
- Ключові елементи цифрової інфраструктури проникли.
В результаті нападу було знищено близько 7000 серверів – як фізичні, так і віртуальні. Загальні викрадені дані: 12 ТБ бази даних, 8 ТБ файли з внутрішнього сховища мережі та 2 ТБ корпоративної електронної пошти.
Інфраструктура була сповнена колапсу. Для його відновлення може знадобитися десятки мільйонів доларів, загрожуючи стабільності всієї авіакомпанії. Хакери підкреслюють, що операція мала стратегічну мету – вразити систематичний вплив на критичні цифрові можливості Російської федерації.
Найближчим часом, за даними ініціаторів нападу, розпочнеться публікація викраденої інформації. Очікується, що витік даних матиме міжнародний резонанс.
Окремо “кіберпартизани” та мовчазна ворона публічно висміюють неефективність таких структур, як FSB, NCCC, RT-Solar та інші російські тіла, відповідальні за кібербезпеку. Вони підкреслили: Якщо ці агенції не змогли захистити навіть головного національного авіаперевізника, про яку безпеку взагалі можна говорити?
Цей інцидент є безпрецедентним прикладом цифрової атаки на державну компанію в гібридній війні. Він розкриває глибоку вразливість російської кіберфраструктури і підтверджує, що сьогоднішні конфлікти не тільки на землі, в повітрі та в морі, але й у кіберхішті, де наслідки можуть бути не менш руйнівними для мільйонів людей.
