Хакерские группировки Silent Crow и «Киберпартизаны BY» объявили о проведении операции, в результате которой, по их утверждению, была «полностью скомпрометирована и уничтожена» внутренняя IT-инфраструктура «Аэрофлота». Заявление опубликовано в их Telegram-каналах 28 июля 2025 года, в день массовых сбоев в работе авиакомпании.
Детали заявления хакеров
- Длительность атаки: Год работы внутри корпоративной сети «Аэрофлота».
- Уничтоженные ресурсы: Около 7 000 физических и виртуальных серверов.
- Похищенные данные: 12–20 ТБ информации, включая базы истории перелётов, переписку, аудиозаписи переговоров, документы с систем наблюдения за персоналом и доступ к ПК сотрудников (включая руководство).
- Ущерб: По оценке злоумышленников, восстановление инфраструктуры потребует «десятков миллионов долларов».
Последствия для авиаперевозок
Из-за сбоя «Аэрофлот» отменил 49 рейсов (пар вылетов/прилётов), преимущественно из московского аэропорта Шереметьево и обратно. В списке отмен:
Рейсы в Минск, Санкт-Петербург, Казань, Сочи, Астану, Калининград.
В Шереметьево возникли скопления пассажиров. Авиакомпания попросила людей:
Забрать багаж и покинуть аэропорт во избежание давки16.
Пассажирам предложили возврат средств или переоформление билетов на рейсы в ближайшие 10 дней.
Реакция сторон
- «Аэрофлот»: Подтвердил сбой в информационных системах, но не прокомментировал заявления хакеров. Причины и сроки восстановления не уточняются.
- Надзорные органы: Московская транспортная прокуратура начала проверку.
- Рынок: Котировки акций авиакомпании (MOEX: AFLT) упали на 4%5.
Контекст группировок
- «Киберпартизаны BY»: Созданы в 2020 году как оппозиционное белорусское движение, с 2022 года активно атакуют российские госструктуры и предприятия.
- Silent Crow: Появилась в январе 2025 года; эксперты связывают её с группой DumpForums, известной утечками данных российских организаций.
Информация о реальном объёме ущерба и деталях атаки пока не подтверждена независимыми источниками. Расследование продолжается.
