Год готовились атаковать «Аэрофлот»: хакеры заявляют об уничтожении более 7 тысяч серверов авиакомпании

Хакерские группировки Silent Crow вместе с сообществом «Киберпартизаны BY» (группа белорусских хакеров, действует за пределами страны) взяли на себя ответственность за сбои в работе «Аэрофлота» 28 июля 2025. Авиакомпания уже отменила 49 рейсов из Москвы.

По утверждениям злоумышленников, операция длилась около года и привела к полному уничтожению критически важных корпоративных систем. Согласно заявлениям хакеров, они получили доступ к базам данных истории перелётов, системам CRM, а также к платформам Sabre, 1С и Microsoft Exchange.

В результате атаки было уничтожено около 7000 серверов, а также похищено более 20 терабайт данных, включая корпоративную почту и внутренние документы. Ущерб от кибератаки может составлять десятки миллионов долларов.

На данный момент «Аэрофлот» не прокомментировал инцидент. Однако в аэропорту Шереметьево фиксировали массовые задержки и отмены рейсов. На два часа перенесли рейсы «Аэрофлота» в Казань, Оренбург, Сочи, Калининград, Челябинск, Мурманск, Санкт-Петербург, Стамбул, Волгоград и другие.

В мае 2025 года «Аэрофлот» перешел на отечественный сервис цифровой авиационной связи «борт‑земля» (Аircraft Сommunications Аddressing and Reporting System — цифровую систему связи для передачи коротких сообщений между летательным аппаратом и наземными станциями; ACARS). Ра­нее авиакомпания работа­ла с за­рубеж­ными пос­тав­щи­ками ре­шений че­рез спут­ни­ковые ка­налы Iridium, Inmarsat и ин­фраструк­ту­ру SITA/ARINC.

Читать материалы по теме:

Иркутску придётся потрудиться: «Аэрофлот» планирует получить более 100 самолётов МС-21

ИИ на взлёт: «Аэрофлот» передаст нейросетям до 70% взаимодействия с клиентами

Самолёты «Аэрофлота» подключили к российской системе передачи данных ACARS