Хакеры взломали «Аэрофлот»

Хакерские группировки заявили о масштабной кибератаке на «Аэрофлот», утверждая, что операция продолжалась около года и привела к полному разрушению ИТ-инфраструктуры авиакомпании.

По их словам, были взломаны все ключевые корпоративные системы: базы данных перелётов, CRM, Sabre, 1С, Exchange и другие. Также злоумышленники якобы получили контроль над компьютерами сотрудников, включая топ-менеджмент, а также доступ к аудиозаписям переговоров, системам мониторинга и внутренней переписке.

Как сообщается, уничтожено около 7000 физических и виртуальных серверов, а также похищено более 20 ТБ данных, среди которых — корпоративная почта и служебные документы. Предполагаемый ущерб оценивается в десятки миллионов долларов.

Атаку называют «стратегическим ударом» по кибербезопасности компании и связанных с ней государственных структур.

«Аэрофлот» пока это никак не комментировал.

™️ Пристегните ремни

Толпы пассажиров в Шереметьево после отмены и переноса рейсов «Аэрофлота».

Авиакомпания пишет, что возврат средств и переоформление будет возможно после восстановления работы сервисов компании. Также «Аэрофлот» просит всех остальных остаться дома, если рейс отменили.

™️ Пристегните ремни

Бары на борту не заходят пассажирам, особенно зумерам.

Речь идет про премиум-класс. Британская авиакомпания Virgin Atlantic отказывается от баров в самолетах вслед за другими перевозчиками. Вместо этого пространство заполнили четырьмя креслами «Retreat Suite» для деловых встреч. Журналисты Telegraph связывают это с ориентацией на поколение Z (рожденные с 1997 по 2012 год), которые по статистике пьют меньше алкоголя. Хотя раньше основной ЦА компании были бэби-бумеры.

Еще в 2020 году в Virgin Atlantic понимали, что с барами что-то не так. Опросы клиентов показали, что они предпочитают многозадачные пространства, похожие на гостиные или угловые кабинки в барах. По сути, это коворкинг на борту с обслуживанием.

™️ Пристегните ремни

▶️ Как подбили «Аэрофлот».

Вчера на нацпера была совершена хакерская атака. Ее факт подтвердила Генпрокуратура. Нападение совершили украинская и белорусская группировки. В результате, было отменено 54 парных рейса из 260. Ущерб внутри контура - неизвестен. Данных по утечке ПДн тоже нет.

Больше года, российская авиация - цель для атак со стороны Украины и ее союзников. Система бронирования «Леонардо» периодически подвергается DDoS-атакам, на авиаузлы совершаются налеты с помощью БПЛА, что приводит к введению плана «Ковер» и, слава богу, благодаря нашему ПВО не привела еще ни разу к удару по самолетам. Отключения связи также связано с этим. Это все звенья одной цепочки.

Метафора, которая описывает вчерашний инцидент – это взлетающий самолет. Военные знают, что когда борт отрывается от земли – он наиболее уязвим. «Аэрофлот» не успел импортозаместиться и выстроить полноценный контур ИБ, но авария могла быть страшнее. Разберем ситуацию со стороны инфраструктуры.

🟢 Нет денег

Чтобы выстроить ИБ, нужны деньги, а их у нацпера – нет. «Аэрофлот» последние пять лет в убытках. В 2020 году компания ушла в минус на 123,2 млрд руб. Пандемия, закрытие неба в 2022 году сделали свое дело. Прибыль нацпер получил только в 2024 году. В режиме «поддержки», компании в среднем тратят на контур защиты около 1% выручки (или 5-10% бюджета на ИТ). Для «Аэрофлота», эта цифра что-то должна быть минимум около 8 млрд руб. Для отстройки ИБ, цифры должны быть выше на порядок.

🟢 858,8 млн руб.

Именно столько потратил «Аэрофлот» на ИБ группы в 2024 году. Всего на закупку ПО нацпер потратил 22,3 млрд руб., из которых 95,9% - на отечественное ПО. В 2022 году на российское ПО уходило лишь 36,6%. Объем САРЕХ на цифровую трансформацию в 2024 году составил 15,9 млрд руб.

В альтернативном расчете через затраты на ИТ, на ИБ должно было уйти что-то около 3-4 млрд руб., но «Аэрофлот» в целом – в процессе трансформации, поэтому изыскивают денег понемногу на все. До вчерашнего дня у нацпера были цели куда важнее, связанные с обеспечением операционной деятельности.

Поэтому, все шутки про «какая безопасность на Windows XP» - это оголтелое улюлюкание. Системы замещали и обновляли по мере возможностей, которых нет.

🟢 Разные корзины

«Аэрофлот» последние пару лет начал выстраивать грамотную ИТ-архитектуру. Почитайте наши заметки с доклада руководителя подразделения развития электронной коммерции «АФЛТ Системс» Виталия Супруна. Нацпер построил гибридное облако и инвестирует в микросервисную архитектуру. Все критические данные хранятся у «Аэрофлота» на собственных ЦОД, в соответствии с ФЗ-152, в то время как некритичные клиентские данные, для гибкости, были в стороннем облаке. Но, сделали далеко не все.

🟢 Цифровая трансформация

После того, как «Аэрофлот» более-менее встал на ноги, в компании появилась новая стратегия цифровой трансформации. Прошлый план 2022-2024 подразумевал экстренное замещение иностранных систем. С 2025 года должно было начаться развитие. И оно начнется. Но, уже с восстановления и укрепления контура ИБ.

Удар по «Аэрофлоту» мог быть критичнее, но компания успела заместить часть объектов КИИ и заложить гибридную инфраструктуру. Поэтому отменили только одну пятую рейсов, а не все. Компании нужно тратить на ИБ и ИТ больше, но такой возможности, увы, без поддержки государства – нет. Экономическая ситуация также не позволяет взять займ.

™️ Телекоммуналка