Не «Паутина», но тоже неплохо: детали хакерской атаки на «Аэрофлот»

28 июля 14:00

Хакерская группа Silent Crow вместе с белорусскими «Киберпартизанами» сообщили о полном уничтожении внутренней IT-инфраструктуры российской авиакомпании «Аэрофлот». По их словам, операция длилась год и нанесла «стратегический» ущерб, сообщает «Коммерсант Украинский».

«Вместе с коллегами из Киберпартизан BY заявляем об успешном проведении длительной и масштабной операции, в результате которой была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура ‘Аэрофлот — российские авиалинии'»,

— сообщили Silent Crow.

По словам хакеров, они в течение года находились внутри корпоративной сети авиакомпании, постепенно расширяя доступ к самым критичным системам. Злоумышленники утверждают, что получили контроль над всеми ключевыми корпоративными системами, включая CREW, Sabre, SharePoint, Exchange и другие.

Масштабы атаки

Группа сообщила о получении доступа к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT и около сотни интерфейсов для управления серверами. По их данным, было уничтожено около 7000 серверов — как физических, так и виртуальных.

Хакеры также утверждают, что получили доступ к персональным компьютерам сотрудников, включая высшее руководство, и скопировали данные с серверов прослушивания. По их информации, общий объем похищенных данных составляет 12 ТБ баз данных, 8 ТБ файлов и 2 ТБ корпоративной почты.

Читайте нас у Telegram: головні новини коротко

Политическое послание

«Для ФСБ, НКЦКИ, RT-Solar и других так называемых «киберзащитников» — вы не способны защитить даже свои ключевые инфраструктуры. Для всех сотрудников репрессивного аппарата — ваша цифровая безопасность ничтожна, и вы сами уже давно под наблюдением»,

— заявили хакеры.

По словам хакеров, в ближайшее время начнется публикация части полученных данных. Они иронично заметили относительно персональных данных пассажиров:

«Персональные данные всех россиян, которые когда-либо летали Аэрофлотом, теперь тоже отправились в путешествие — правда, без багажа и в один конец».

Оценка ущерба

«Все эти ресурсы теперь недоступны или уничтожены, восстановление потребует, возможно, десятки миллионов долларов. Ущерб — стратегический»,

— подытожили хакеры.

Свое сообщение группа завершила лозунгами «Слава Украине! Жыве Беларусь!», подчеркнув политическую мотивацию операции.

Результаты атаки

Сообщается, что «Аэрофлот» отменил десятки рейсов, чаще всего звучит цифра «более 40». Выполняются только те рейсы, которые успели полностью провести через все компьютерные базы до их падения.