Колаж з літаком Аерофлоту. Джерело: КиберПартизаны Беларуси
У ніч з 27 на 28 липня хакери групи КиберПартизаны Беларуси завдали масштабного кіберудару по корпоративній інфраструктурі «Аэрофлота» — найбільшої авіакомпанії РФ. Атака, за заявою кіберпартизанів, повністю паралізувала роботу офісів у Шереметьєво та Мелькісаровому, а також знищила понад 7 000 серверів, робочих станцій і ключові бази даних компанії. Частина систем, зокрема CRM, ERP, Exchange, 1С, Sabre та системи безпеки, повністю стерта з використанням спеціального алгоритму.
Опис зображення. Ілюстрація: КиберПартизаны Беларуси
До атаки долучилося хакерське угруповання Silent Crow, яке протягом місяців розвивало доступи всередині мережі «Аэрофлота». За їх словами, компрометації сприяла звичка керівництва використовувати слабкі паролі — наприклад, генеральний директор компанії Сергій Александровський нібито не змінював пароль ще з 2022 року.
Скриншот з файлом “Password” на Робочому столі Windows-комп’ютера. Ілюстрація: КиберПартизаны Беларуси
Вранці 28 липня на екранах працівників з’явилося повідомлення хакерів, а сама компанія визнала «технічний збій».
Цензуроване редакцією gg зображення повідомлення. Ілюстрація: КиберПартизаны Беларуси
На тлі атаки були скасовані або перенесені численні рейси, біржова вартість «Аэрофлота» стрімко падає, а в компанії готуються до тривалого періоду відновлення. За заявами хакерів, багато внутрішньої інформації — включно з перепискою співробітників, базами історії польотів і прослуховуванням — збережено для майбутніх публікацій.
Викачали безліч баз даних, прослуховування співробітників, пошту та багато іншого, чекайте витоків!
Хто за цим стоїть
Кібератаку здійснили члени групи КиберПартизаны Беларуси, які відкрито заявили про свою мету: атакувати всі компанії РФ і Білорусі, що підтримують диктатуру Кремля та загрожують безпеці України й Білорусі.
“Всі дані затерті особливим інноваційним алгоритмом”. Ілюстрація: КиберПартизаны Беларуси
- Повна деструкція корпоративної мережі «Аэрофлота»
- Пошкодження баз даних про польоти, екіпажі, квитки та інші критичні системи
- Значні затримки рейсів та фінансові втрати
- Репутаційний удар по ключовій транспортній компанії Росії
Це — одна з наймасштабніших атак на інфраструктуру РФ за останні роки. І, судячи з повідомлень кіберпартизанів, далеко не остання.
