У Росії виникли серйозні проблеми з авіаперевезеннями. Авіакомпанія Аерофлот повідомила про скасування понад 40 рейсів з Москви через "збій інформаційних систем". Відповідальність за атаку на себе взяли дві хакерські групи - Silent Crow і Кіберпартизани BY.

 

У своїй заяві хакери стверджують, що протягом року мали доступ до внутрішньої мережі Аерофлоту і підготували масштабну операцію, яка завершилася повним знищенням IT-інфраструктури авіаперевізника.

 

"Ми отримали контроль над усією критичною корпоративною системою компанії - від CRM і ERP до систем бронювання, обліку персоналу, пошти та внутрішнього спостереження. У результаті знищено близько 7000 серверів - фізичних і віртуальних. Усі ресурси або недоступні, або знищені. Обсяг отриманої інформації - понад 20 ТБ", - заявили в Silent Crow.

 

Серед зламаних систем - CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гіпервізори ZVIRT, сервери Proxmox і інші. Також хакери повідомили про отримання доступу до комп’ютерів працівників, у тому числі керівництва компанії, даних з прослуховувальних серверів, аудіозаписів телефонних розмов та систем відеоспостереження.

 

"Це пряме послання для ФСБ, НКЦКІ, RT-Solar та інших так званих "кіберзахисників": ви не здатні захистити навіть ключові інфраструктури. А працівники репресивного апарату вже давно під нашим наглядом", - йдеться у зверненні хакерів.

 

Хакерські угруповання також заявили, що незабаром почнуть публікувати частину отриманих даних. За їхніми словами, шкода, завдана компанії, є "стратегічною", а відновлення інфраструктури вимагатиме десятків мільйонів доларів.

 

"Персональні дані всіх росіян, які коли-небудь літали Аерофлотом, тепер теж вирушили в подорож - правда, без багажу і в один кінець", - іронізують хакери.


До цього Silent Crow зламувала Ростелеком і Росреєстр і викладала в мережу дані росіян.

 

Нагадаємо, 17 липня кіберфахівці ГУР завдали удару по мережевій інфраструктурі російського Газпрому, знищивши критичні бази даних, резервні копії та сервери дочірніх компаній.

З 10 по 12 червня хакери ГУР провели серію атак на ресурси податкової та митної служб Росії, через що на деякий час був паралізований внутрішній документообіг.