‼Это уже не смешно: по словам хакеров, взломавших «Аэрофлот», гендиректор компании не менял пароль с 2022 года.
По словам хакерской группировки, злоумышленники больше года находились внутри корпоративной сети и получили доступ к её ключевым компонентам. Были взломаны критически важные системы и похищены:
— Полная база данных с историями перелётов пассажиров;
— Аудиозаписи всех звонков и внутренних коммуникаций;
— Данные с камер видеонаблюдения и систем контроля доступа;
— Уничтожено более 7 000 серверов;
— 22 ТБ данных были скачаны и удалены с серверов — включая документы и внутреннюю переписку;
— Ущерб оценивается в сотни миллионов долларов.
На данный момент известно следующее:
— Авиакомпания осталась без всей своей IT-инфраструктуры: кассы не работают, компьютеры не включаются, сайт и сервисы лежат.
— Сотрудники не могут выполнить ни одну задачу — работа встала полностью, и в офисах, и в аэропортах.
— Массово отменяются рейсы — официально из-за «технического сбоя», число отмен превысило сотню.
— За день удалось провести всего несколько рейсов, и те были рассчитаны заранее, ещё до атаки.
— Тысячи пассажиров застряли в терминалах — все ждут новостей по своим рейсам.
— Некоторые остаются в самолётах — не выпускают ни в аэропорт, ни в город, багаж не выдают.
— У касс огромные очереди: люди требуют возвраты и обмены, но сотрудники не могут помочь.
— Внутренние сервисы полностью отключены, пользоваться корпоративными инструментами запрещено.
— Один из факторов взлома — гендиректор не менял пароль три года, и это никто не контролировал.
— Удалены основные базы данных и большая часть внутренней IT-инфраструктуры.
— Хакеры имели доступ к переписке и аудионаблюдению больше года.
— Слит полный список перелётов всех клиентов.
— После атаки компания даже не может заправить самолёты — всё парализовано. В Шереметьево и офисах не работает ни один компьютер.
— Восстановление «Аэрофлота» может занять до полугода, а если резервные копии недоступны — затянуться и на год, считают эксперты.
— Акции «Аэрофлота» резко обвалились.