tgoop.com/kfm936/30672
Last Update:
«Аэрофлот» отменил почти 50 рейсов из-за сбоя в работе информационных систем. Авиаперевозчик сообщил, что самолеты не вылетели в Екатеринбург, Калининград, Сочи, Санкт-Петербург, Казань и другие города. Тем временем ответственность за атаку взяли на себя хакерские группировки.
По неподтвержденным данным, сразу несколько хакерских групп заявили о крупной атаке на перевозчика. Согласно их сообщению в Telegram-канале, была выведена из строя внутренняя IT-инфраструктура, похищены данные пассажиров и сотрудников, а также получен доступ к тысячам серверов. В самом «Аэрофлоте» ситуацию с атаками пока не комментируют.
За последний год компания перешла на российские цифровые решения, например, внедрила отечественную систему связи между пилотами и землей, а также программу «Электронный портфель пилота».
💬 Сергей Вакулин, специалист по информационной безопасности:
«Если операция затронула, как сообщают хакеры, более чем 20 ТБ информации, то это очень крупная атака с учетом того, что еще положили семь серверов. Любые устройства, которые у нас подключены к глобальной сети интернет, становятся хоть на долю процента, но уязвимыми. Я видел скриншоты и могу сказать, что, скорее всего, была найдена уязвимость в системах, поэтому хакеры смогли проникнуть благодаря лазейке. Другая версия, что взлом мог произойти за счет отправки фишингового письма. Здесь технически очень трудно разобраться, когда смотришь на сами скриншоты, ты видишь то, что они проникли в базу данных, которая располагается на сервере и которая имеет доменное имя. В другом случае я увидел то, что хакеры проникли на сами компьютеры, то есть подключились к ним удаленно».
📌 С конца 2022 года все бронирования и регистрация пассажиров также проходят с использованием отечественного программного обеспечения.
@kfm936
BY Коммерсантъ FM
Share with your friend now:
tgoop.com/kfm936/30672