„Aeroflot“ patyrė kiberninę ataką: atsakomybę prisiima proukrainietiški hakeriai

Dėl informacinių sistemų sutrikimo atšaukta dešimtys skrydžių

Rusijos nacionalinis oro vežėjas „Aeroflot“ pirmadienį buvo priverstas atšaukti daugiau nei 50 skrydžių, įskaitant reisus į Minską ir Jerevaną, dar bent 10 buvo vėluojantys.

Bendrovė nurodė, kad skrydžius sutrikdė informacinių sistemų gedimas. Šeremetjevo oro uoste kilo chaosas, keleiviai masiškai skundėsi dėl neveikiančių sistemų, informacijos trūkumo ir sutrikusio bagažo išdavimo.

Pasak bendrovės, „specialistai šiuo metu dirba siekdami sumažinti poveikį skrydžių tvarkaraščiui ir atkurti įprastas veiklos operacijas“. Aplinkybėmis susidomėjo prokuratūra, pradėtas tyrimas.

Už išpuolį atsakomybę prisiėmė grupė „Silent Crow“

Hakerių grupuotė „Silent Crow“ pareiškė, kad ataka prieš „Aeroflot“ buvo vykdyta kartu su baltarusių grupe „Cyberpartisans BY“ ir esą buvo ruošiama ištisus metus. [3]

Grupė nurodo perėmusi prieigą prie darbuotojų, įskaitant vadovybę, kompiuterių ir sunaikinusi 7 tūkstančius serverių. Nors įrodymų nepateikta, hakeriai teigia netrukus paviešinsiantys visų „Aeroflot“ keleivių asmens duomenis.

Pranešime skelbiama, kad ataka esą susijusi su Rusijos karu prieš Ukrainą. „Šlovė Ukrainai! Tegyvuoja Baltarusija!“ – rašoma pareiškime. Grupė „Silent Crow“ anksčiau yra prisipažinusi atakavusi Rusijos valstybines IT institucijas, draudimo įmones, Maskvos savivaldybę, KIA biurą Rusijoje ir nekilnojamojo turto duomenų bazę.

Taip pat žinoma, kad „Silent Crow“ ir „Cyberpartisans BY“ naudojo pažangias įsilaužimo technologijas, įskaitant kenkėjišką programinę įrangą, kuri paralyžiavo „Aeroflot“ bilietų rezervavimo ir skrydžių valdymo sistemas. Hakeriai teigia, kad jų tikslas buvo ne tik sutrikdyti bendrovės veiklą, bet ir atkreipti dėmesį į Rusijos paramą karinėms operacijoms, įskaitant „Aeroflot“ naudojimą kariniams kroviniams gabenti.

Kremlius pripažįsta kibernetinę grėsmę

Kremliaus atstovas spaudai Dmitrijus Peskovas sakė, kad situacija kelia susirūpinimą: „Viešai prieinama informacija kelia nerimą. Kibernetinių atakų grėsmė išlieka visoms didelėms įmonėms, teikiančioms paslaugas visuomenei.“ Generalinė prokuratūra patvirtino, kad „Aeroflot“ patyrė kibernetinę ataką ir pradėjo tyrimą.

Kol kas nei pati oro bendrovė, nei Susisiekimo ministerija, nei aviacijos priežiūros institucijos nepateikė konkrečių komentarų apie atakos pobūdį ar mastą.

Rusijos kibernetinio saugumo ekspertai teigia, kad ataka galėjo būti nukreipta ne tik į „Aeroflot“, bet ir į platesnę Rusijos aviacijos infrastruktūrą.

Pasak analitikų, tokios atakos kelia grėsmę ne tik keleivių patogumui, bet ir nacionaliniam saugumui, nes „Aeroflot“ valdo dalį strateginių skrydžių, susijusių su karine logistika.

Keleiviai liko be informacijos, kilo pasipiktinimas

Dėl kibernetinės atakos, nefuncionavo daugybė paslaugų, tokių kaip interneto svetainė, programėlė ar klientų aptarnavimo centras.

Keleiviai skundėsi viešai Rusijos socialinėje platformoje VK: „Sėdžiu Volgogrado oro uoste nuo 3:30!!!!! Skrydis perkeliamas jau trečią kartą!“ – rašė keleivė Malena Aši. Kita moteris, Julija Pachota, klausė: „Kaip grąžinti bilietą ar jį pakeisti, jei niekas neveikia?“ [2]

„Aeroflot“ nurodė, kad keleiviai gali grąžinti bilietus arba juos perregistruoti per 10 dienų. Nors Rusijos oro erdvėje dažni sutrikimai dėl dronų grėsmių, ši ataka – viena iš pirmųjų, masiškai paveikusių IT infrastruktūrą.

Nepaisant tarptautinių sankcijų, „Aeroflot“ išlieka viena iš 20 didžiausių oro bendrovių pasaulyje pagal keleivių skaičių – 2024 metais skraidinta 55,3 mln. keleivių. [1]