Хакеры взяли на себя ответственность за сбой «Аэрофлота»
Хакеры из группировки Silent Crow заявили, что вместе с сообществом «Киберпартизаны BY» (группа белорусских хакеров, которая действует за пределами страны) ответственны за сбой в работе «Аэрофлота».
В сообщении группировки утверждается, что хакеры на протяжении года находились внутри корпоративной сети авиакомпании и смогли «получить и выгрузить полный массив баз данных истории перелетов».
Взломщики заявляют, что уничтожили 7000 физических и виртуальных серверов и похитили 20 Тб данных, а также получили доступ к компьютерам сотрудников, в том числе руководителей, аудиозаписям переговоров и системам наблюдения.
Была атака, говорит источник РБК в одной из IT-структур, связанных с транспортом.
РБК направил запрос в «Аэрофлот».
Silent Crow в начале года заявляла о взломе баз Росреестра, а также атаке на «Ростелеком».
«Подобные заявления хакеров нужно воспринимать с осторожностью. Часто они завышают масштаб атаки для психологического давления или саморекламы. Однако теоретически длительная атака с внутренним присутствием злоумышленников в IT-инфраструктуре возможна — особенно если использовались целевые фишинговые атаки, уязвимости нулевого дня и замаскированные средства удаленного доступа», — рассказал РБК проджект-менеджер MD Audit (ГК Softline) Кирилл Лёвкин.
С его слов, современные инфраструктуры сложны и требуют постоянного мониторинга, и даже крупные компании могут не заметить утечку или вредоносную активность сразу, и если речь идет о полном разрушении виртуальной и физической инфраструктуры — «это крайне маловероятно, но не невозможно при полном доступе с высоким уровнем привилегий».
О сбое в своей информационной системе «Аэрофлот» сообщил утром 28 июля, не уточнив, с чем он связан. К 11 утра мск авиакомпания отменила 49 пар рейсов: между Москвой и Минском, Ереваном, Астаной, Санкт-Петербургом, Сочи, Казанью и другими городами.
Авиаперевозчик также попросил пассажиров отмененных рейсов забрать багаж и покинуть Шереметьево «во избежание скоплений». Московская транспортная прокуратура взяла ситуацию на контроль.
Читайте РБК в Telegram.
Читайте РБК в Telegram! Самые важные новости, только проверенная информация.
Маск рассказал, что создал SpaceX ради встречи с инопланетянами
Вэнс призвал Трампа к диалогу с Ираном на фоне угроз ударов
Берлин усомнился в готовности США атаковать Гренландию
Наследник шаха Ирана призвал Трампа вмешаться, «чтобы режим рухнул»
The Guardian рассказала об уловке Китая для давления на Европу по Тайваню
Бывший посол Китая назвал главного демона Европы
