Генеральная прокуратура России официально подтвердила, что причиной масштабного сбоя в работе «Аэрофлота» стала целенаправленная хакерская атака. По факту инцидента уже возбуждено уголовное дело по статье о несанкционированном доступе к компьютерной информации. Расследование находится на начальной стадии, и личности злоумышленников пока не установлены.
Источник изображения: РБК
Данная информация является оперативной и может уточняться по мере развития событий.
Хронология событий: как развивался кризис
- Утром 28 июля 2025 года, в 7:43 по московскому времени, «Аэрофлот» впервые сообщил о серьёзном сбое в своих информационных системах. Первоначальное заявление было скупым на детали: авиакомпания не назвала причину, не дала прогнозов по срокам восстановления и не оценила масштабы потенциального воздействия на расписание.
- Вскоре стало ясно, что ситуация критическая. Для стабилизации обстановки «Аэрофлот» был вынужден скорректировать расписание и отменить около 50 рейсов, вылетающих из московского аэропорта Шереметьево или прибывающих в него.
- География отмен оказалась обширной. Под удар попали рейсы во многие ключевые города России и ближнего зарубежья, включая Екатеринбург, Казань, Сочи, Санкт-Петербург, Минск, Ереван и Астану. Это привело к хаосу в аэропортах и проблемам для тысяч пассажиров.
Авторы атаки и её разрушительные последствия
- Ответственность за кибератаку взяла на себя хакерская группировка Silent Crow, заявившая о сотрудничестве с Cyberpartisans BY. По их словам, операция привела к полной компрометации и уничтожению внутренней IT-инфраструктуры национального перевозчика.
- Хакеры утверждают, что находились внутри корпоративной сети «Аэрофлота» целый год, получив доступ к самым защищённым уровням (Tier 0). В результате, как они заявляют, им удалось похитить огромные массивы данных: полную базу истории полётов, информацию с серверов мониторинга, данные о сотрудниках и корпоративную переписку.
Физические последствия атаки оказались катастрофическими: было уничтожено около 7000 серверов. Общий объём похищенной информации, по заявлению хакеров, составил 22 ТБ, включая базы данных, файловые архивы и электронную почту.
Заявление хакерской группы Silent Crow
Ситуация внутри компании: свидетельства из первых рук
- Неподтверждённые данные из отраслевых источников, таких как Telegram-канал «Авиаторщина», рисуют картину полного паралича. Сообщается, что компьютеры в ключевых офисах, включая Шереметьево, работают со сбоями или не работают вовсе. Отсутствуют системы расписания, возникают проблемы с заправкой самолётов.
- Для предотвращения дальнейшего распространения угрозы сотрудникам, по некоторым данным, временно запретили пользоваться корпоративной почтой и рабочими компьютерами. Для срочной связи руководство якобы рекомендовало перейти на мессенджер Telegram.
Экономический ущерб и сроки восстановления
- Финансовые последствия атаки могут быть колоссальными. По предварительным оценкам аналитика Euler Hermes Андрея Полищука, только отмена примерно 100 рейсов 28 июля может лишить авиакомпанию выручки в 275 миллионов рублей. С учётом затрат на восстановление инфраструктуры, компенсаций и репутационного ущерба общие потери могут исчисляться миллиардами рублей.
- Эксперты дают разные прогнозы по срокам восстановления. Критически важные системы, при наличии резервных копий, можно вернуть в строй за один-два месяца. Однако если инфраструктура разрушена полностью, а бэкапы утеряны, на полную нормализацию работы может уйти до года.
Рекомендации для пассажиров: что делать сейчас
- Пассажирам отменённых рейсов «Аэрофлот» предлагает стандартные опции: возврат денег или перебронирование на другие даты в течение 10 дней. Важно понимать, что эти услуги станут доступны только после восстановления основных систем компании, сроки чего пока не определены.
- Оформлять возврат билетов рекомендуется онлайн, через колл-центр или у агента, так как кассы авиакомпании в аэропортах временно не работают. Самим пассажирам, чьи рейсы отменены, власти и авиакомпания советуют покинуть аэропорт, чтобы не создавать давку.
- Для минимизации неудобств Минтранс и отраслевые ассоциации организовали пересадку части пассажиров на рейсы авиакомпаний «Россия» и «Победа». Информация о такой возможности должна доводиться до пассажиров в аэропортах, но её точные механизмы и масштабы пока не разглашаются.
- Особые правила действуют для пассажиров со стыковочными рейсами, несовершеннолетних без сопровождения, участников спецопераций и людей с ограниченными возможностями. В случае отмены второго рейса их обязаны пересадить на ближайший доступный альтернативный рейс.
#информация