Пристегните ремни | авиация
31.3K subscribers
5.97K photos
1.31K videos
6 files
5.51K links
Суровые будни гражданской авиации в России и мире. Авиакомпании, аэропорты, самолеты и не только.

ИД НОМ idnom.ru
Сотрудничество @id_nom
Редакция @Premni_otvet

Регистрация в РКН https://clck.ru/3FAXfZ
Download Telegram
Forwarded from СофтТех
Масштабная кибератака на «Аэрофлот»: последствия, причины и возможные решения

Хакерская атака на крупнейшего российского авиаперевозчика, «Аэрофлот», уже произошла. Хотя точные убытки ещё подсчитываются (предварительно их оценивают в $10-50 млн), уже можно подвести предварительные итоги и проанализировать реакцию.

⬛️ Объемы потерь

Чёткого понимания всего масштаба ущерба пока нет — нужно ждать официальных выводов расследования. Однако, по самым пессимистичным и местами нереалистичным прогнозам (то есть по заявлениям самих киберпреступников), ущерб выглядит следующим образом:

⚡️ Выгружен полный массив баз данных истории перелётов.
⚡️ Скомпрометированы все критические корпоративные системы, включая CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие.
⚡️ Получен контроль над персональными компьютерами сотрудников, включая высшее руководство.
⚡️ Скопированы данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации.
⚡️ Извлечены данные из систем наблюдения и контроля за персоналом.
⚡️ Получен доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, около сотни iLO-интерфейсов для управления серверами, 4 кластерам Proxmox.
⚡️ Уничтожено около 7000 серверов — физических и виртуальных.
⚡️ Слито 12 Тб баз данных, 8 Тб файлов с Windows Share и 2 Тб корпоративной почты.

⬛️ Причины взлома: пароли и устаревшие ОС

По неподтвержденным данным, взлом системы «Аэрофлота» мог стать возможным из-за полного пренебрежения сотрудников базовыми правилами кибербезопасности, в частности, безопасностью паролей. Например, утверждается, что генеральный директор «Аэрофлота» Сергей Александровский не менял пароль с 2022 года.

Помимо этого, «окном» для хакеров могло послужить использование устаревших операционных систем (вплоть до Windows XP и Server 2003), которые давно не обновляются и представляют собой серьёзные уязвимости.

⬛️ Сроки восстановления

Оценка сроков полного восстановления представляется крайне сложной. В оптимистичном сценарии, если бэкапы не пострадали, восстановление может занять от 1-2 дней до 2-3 недель.

Однако существуют и пессимистичный вариант. Эксперт в области информационной безопасности Алексей Козлов заявил, что полная стабилизация может затянуться до года, если инфраструктура разрушена и резервные копии недоступны.

⬛️ Аудит — будет

Реакция властей последовала оперативно. Депутат Госдумы и член комитета по информационной политике, информационным технологиям и связи РФ Антон Немкин заявил, что случившееся должно стать поводом для тщательного аудита систем безопасности не только в «Аэрофлоте», но и в других стратегически значимых компаниях.

В похожем ключе высказался и другой член комитета, Антон Горелкин, подчеркнув, что крупные компании не должны расслабляться в вопросах защиты от кибератак.

⬛️ Децифровизация как спасение

Представители профессионального сообщества также высказались по поводу инцидента. Президент ГК InfoWatch и председатель правления российской ассоциации «Отечественный софт» Наталья Касперская вновь подняла тему децифровизации как возможного решения проблемы кибератак.

По её мнению, количество атак на КИИ будет только нарастать, и одного только усиления ИБ может не хватить. В итоге, бесцифровые системы могут стать решением в особо критических ситуациях:

«Аэрофлот» же как-то управлял своими рейсами до цифровизации📌


™️ СофтТех
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯5230🔥12🤣10🙈8🤡5😨3🤬2👎1🤔1
Бары на борту не заходят пассажирам, особенно зумерам.

Речь идет про премиум-класс. Британская авиакомпания Virgin Atlantic отказывается от баров в самолетах вслед за другими перевозчиками. Вместо этого пространство заполнили четырьмя креслами «Retreat Suite» для деловых встреч. Журналисты Telegraph связывают это с ориентацией на поколение Z (рожденные с 1997 по 2012 год), которые по статистике пьют меньше алкоголя. Хотя раньше основной ЦА компании были бэби-бумеры.

Еще в 2020 году в Virgin Atlantic понимали, что с барами что-то не так. Опросы клиентов показали, что они предпочитают многозадачные пространства, похожие на гостиные или угловые кабинки в барах. По сути, это коворкинг на борту с обслуживанием.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔35👍1716🥱3👏1
▶️ Как подбили «Аэрофлот».

Вчера на нацпера была совершена хакерская атака. Ее факт подтвердила Генпрокуратура. Нападение совершили украинская и белорусская группировки. В результате, было отменено 54 парных рейса из 260. Ущерб внутри контура - неизвестен. Данных по утечке ПДн тоже нет.

Больше года, российская авиация - цель для атак со стороны Украины и ее союзников. Система бронирования «Леонардо» периодически подвергается DDoS-атакам, на авиаузлы совершаются налеты с помощью БПЛА, что приводит к введению плана «Ковер» и, слава богу, благодаря нашему ПВО не привела еще ни разу к удару по самолетам. Отключения связи также связано с этим. Это все звенья одной цепочки.

Метафора, которая описывает вчерашний инцидент – это взлетающий самолет. Военные знают, что когда борт отрывается от земли – он наиболее уязвим. «Аэрофлот» не успел импортозаместиться и выстроить полноценный контур ИБ, но авария могла быть страшнее. Разберем ситуацию со стороны инфраструктуры.

🟢 Нет денег

Чтобы выстроить ИБ, нужны деньги, а их у нацпера – нет. «Аэрофлот» последние пять лет в убытках. В 2020 году компания ушла в минус на 123,2 млрд руб. Пандемия, закрытие неба в 2022 году сделали свое дело. Прибыль нацпер получил только в 2024 году. В режиме «поддержки», компании в среднем тратят на контур защиты около 1% выручки (или 5-10% бюджета на ИТ). Для «Аэрофлота», эта цифра что-то должна быть минимум около 8 млрд руб. Для отстройки ИБ, цифры должны быть выше на порядок.

🟢 858,8 млн руб.

Именно столько потратил «Аэрофлот» на ИБ группы в 2024 году. Всего на закупку ПО нацпер потратил 22,3 млрд руб., из которых 95,9% - на отечественное ПО. В 2022 году на российское ПО уходило лишь 36,6%. Объем САРЕХ на цифровую трансформацию в 2024 году составил 15,9 млрд руб.

В альтернативном расчете через затраты на ИТ, на ИБ должно было уйти что-то около 3-4 млрд руб., но «Аэрофлот» в целом – в процессе трансформации, поэтому изыскивают денег понемногу на все. До вчерашнего дня у нацпера были цели куда важнее, связанные с обеспечением операционной деятельности.

Поэтому, все шутки про «какая безопасность на Windows XP» - это оголтелое улюлюкание. Системы замещали и обновляли по мере возможностей, которых нет.

🟢 Разные корзины

«Аэрофлот» последние пару лет начал выстраивать грамотную ИТ-архитектуру. Почитайте наши заметки с доклада руководителя подразделения развития электронной коммерции «АФЛТ Системс» Виталия Супруна. Нацпер построил гибридное облако и инвестирует в микросервисную архитектуру. Все критические данные хранятся у «Аэрофлота» на собственных ЦОД, в соответствии с ФЗ-152, в то время как некритичные клиентские данные, для гибкости, были в стороннем облаке. Но, сделали далеко не все.

🟢 Цифровая трансформация

После того, как «Аэрофлот» более-менее встал на ноги, в компании появилась новая стратегия цифровой трансформации. Прошлый план 2022-2024 подразумевал экстренное замещение иностранных систем. С 2025 года должно было начаться развитие. И оно начнется. Но, уже с восстановления и укрепления контура ИБ.

Удар по «Аэрофлоту» мог быть критичнее, но компания успела заместить часть объектов КИИ и заложить гибридную инфраструктуру. Поэтому отменили только одну пятую рейсов, а не все. Компании нужно тратить на ИБ и ИТ больше, но такой возможности, увы, без поддержки государства – нет. Экономическая ситуация также не позволяет взять займ.

™️ Телекоммуналка
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡6842🤣17👍12👎3🙉3🔥2😢2🤔1💔1
В Перми нашли подрядчика для реконструкции аэропорта за почти 2 млрд руб.

Победителем конкурса на реконструкцию стало АО «Уралмостострой», которое специализируется на строительстве автодорожных и железнодорожных мостов и путепроводов.

Здесь ее основной задачей будет реконструкция перрона, а также корректировка ранее разработанных проектов, учитывая строительство нового аэровокзального комплекса, рулежных дорожек и инженерных сетей. По условиям контракта, «Уралмостострой» разработает проектную документацию и получит заключение экспертизы. Все работы должны быть завершены до 30 сентября 2026 г. В мае мы писали, что в аэропорту "Большое Савино" сменилось руководство.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥30👍11🤡7🍓64😁1👨‍💻1🤷1
«Аэрофлот» вернулся к полетам по расписанию (почти).

С 10:00 29 июля авиакомпания выполняет программу полетов в рамках расписания, как пишет пресс-служба. На табло вылета Шереметьево мы видим, что часть рейсов в середине дня все-таки была перенесена.

После атаки хакеров 28 июля «Аэрофлот» выполнил около 80% рейсов из запланированной суточной программы на этот день. Переносы и отмены рейсов, в основном, коснулись полетов из Москвы и обратно. Регистрация в аэропорту и онлайн-регистрация работают в штатном режиме. Также усилили контакт-центр, привлекли коллег из других отделов, чтобы общаться с пассажирами и информировать об отменённых рейсах заранее. Работает и система онлайн-бронирования.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
❤‍🔥46👍25😁154🤡3🤷2
В Госдуме обсуждают сокращение возврата денег за билеты до 1-2 дней.

Сейчас возврат осуществляется компаниями до 10 дней. Депутат Госдумы Сергей Миронов сделал такое предложение из-за массового переноса и отмены рейсов в связи с атаками БПЛА.

После отмены люди не могут сразу воспользоваться деньгами за билеты и приходится искать средства на покупку новых (если авиакомпания не предложила поменять на другую дату). В таком случае пассажиры могут столкнуться с ростом цен в моменты повышенного спроса. Он призвал, чтобы авиакомпании в экстренных ситуациях не повышали цены. Такое предложение в начале июля уже высказывали депутаты Владислав Даванков и Ксения Горячева, которые просили запретить повышение цен на авиабилеты больше чем на 20% при форс-мажорных обстоятельствах. Однако, ни к каким последствиям такие инициативы пока не привели.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3432🤡28🤬8😁5🤨1🍓1
This media is not supported in your browser
VIEW IN TELEGRAM
В главном аэропорту Камчатки обрушился потолок из-за сильного землетрясения.

Аэропорт Петропавловска-Камчатского «Елизово» работал в штатном режиме 30 июля. Пассажиров просто перевели в другую комнату из зала ожидания. Как мы видим на видео, в зале начали обрушаться потолочные панели, которые могли упасть на голову пассажирам. Взлетная полоса, перрон и рулежные дорожки после землетрясения находятся «в удовлетворительном состоянии», как сообщает пресс-служба аэропорта.

Здание аэропорта было спроектировано с учетом требований 10-балльной сейсмичности. По словам губернатора Камчатского края Владимира Солодова, магнитуда землетрясения составила 8,8. Это было сильнейшее землетрясение в камчатской сейсмофокальной зоне с 1952 года, как сообщается в Телеграм-канале филиала Единой геофизической службы РАН.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
🙏63🤣1911🤡7😁2😱2🙉1
This media is not supported in your browser
VIEW IN TELEGRAM
Терминал в Петропавловске-Камчатском открылся совсем недавно, в марте 2025. Мы тогда писали, что у него протекла кровля за пару дней до открытия. Причем высокую стоимость строительства (33,7 млрд руб.) объясняли необходимостью обеспечения сейсмостойкости.

В день землетрясения, 30 июля, одна женщина получила травму от падения потолочной плитки, ей оказана медицинская помощь, говорится в Телеграм-канале Дальневосточной транспортной прокуратуры. Как пишет Mash, во время толчков тряслись витрины, падали не только панели, но и плафоны с облицовкой. Шесть рейсов на вылет в итоге были задержаны.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
👻34😱14👏72🤔1
Это случилось – у россиян появилось новое направление с прямыми перелетами – Саудовская Аравия (18-20 тыс. руб. в одну сторону).

О новостях сообщает АТОР. Как мы писали, это не самая популярная страна у наших туристов. В 2023 году Саудовскую Аравию посетили 106 тыс. российских туристов, в том числе 72 тыс. паломников.

Но все может измениться. Туры в страну подешевели с появлением информации о прямых перелелах, причем некоторые в 2 раза – со 160 до 80 тыс. руб. Но направление не для всех, так как в стране действует запрет на алкоголь.

Прямые рейсы из Шереметьево начнут летать с 17 октября три раза в неделю – по вторникам, пятницам и воскресеньям. По пятницам будет аж 2 рейса – один из Шереметьево авиакомпанией Saudia и еще один из Внуково (Flynas). Стоимость примерно одинаковая – от 18 до 20 тыс. руб. в одну сторону. Причем полет из Внуково будет на час короче – не 6,5 ч, а 5,5, но за багаж придется доплатить от 3,8 тыс. руб.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
👍34🤡13🔥7🤣6🍾53💯1
"Ангаре" аннулировали сертификат на выполнение техобслуживания ВС.

Решение принято по итогам внеплановой проверки иркутской авиакомпании, Ан-24 которой разбился на днях. Теперь для обслуживания авиатехники "Ангаре" придется пользоваться услугами сторонних организаций.

Проверку провел Ространснадзор при участии специалистов Росавиации. Она выявила нарушения в деятельности "Ангары" как организации по техобслуживанию. В частности, документация оформлялась без фактического выполнения работ, а необходимые инструменты и оборудование не использовались.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
👍46🤣18🔥8😱6🤡31
Выручка Аэрофлота за I полугодие 2025 выросла на 12% до 350 млрд руб.

Смотрим ключевые показатели из отчетности по РСБУ за 2 квартал и первое полугодие:

– Ключевые показатели за 2 квартал:

Выручка составила 187 млрд руб., что больше на 12% по сравнению с аналогичным периодом 2024 г.

Скорректированная прибыль – 4 млрд руб. (показатель скорректирован на эффект курсовой переоценки и страхового урегулирования).

– Ключевые показатели за первое полугодие:

Выручка составила 350 млрд руб. (+12,2% по сравнению с аналогичным периодом 2024 г.)

Скорректированная прибыль – 5 млрд руб.

Чистая прибыль достигла 107,8 млрд, что в 3,1 раз больше за тот же период прошлого года.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
👀24👏19🗿13🤡10🤪3👻21
Совладелец «Внуково» заявил, что готов стать инвестором «Домодедово».

Виталий Ванцев заявил РБК, что на покупку актива могут быть привлечены заемные средства.

«Не хватало еще государству выделять миллиарды на покрытие долгов, которые предыдущий частный инвестор организовал. Государству имеет смысл развивать инфраструктуру, а не оплачивать старые долги» – комментирует Ванцев.


Финансовые показатели Домодедово идут вниз вместе с пассажиропотоком. Новый управляющий директор «Домодедово» Андрей Иванов заявлял, что общий долг аэропорта – 70 млрд руб.

По словам Ванцева, он уже вел переговоры зимой-весной с предыдущим бенефициаром "Домодедово" Дмитрием Каменщиком по поводу приобретения актива. Но у Каменщика были «иные» взгляды на развитие. Недавно писали о главных проблемах аэропорта «Домодедово», которые предстоит решать. В середине июня суд удовлетворил иск Генпрокуратуры о передаче «Домодедово» в доход государства, а Каменщику и Когану закрыли выезд из России.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
31🤡18🤔13🤷‍♂8🤬3👎2😁1💯1
Аэропорт Дубая (DXB) установил рекорд по приему пассажиров – 46 млн человек (с января по июнь 2025 года).

Это самый высокий показатель за время работы аэропорта. Вероятно, цифры были бы еще больше, если бы не вводились ограничения на полеты в мае-июне из-за эскалации конфликта Израиля и Ирана. Например, Flydubai отменил 22 рейса из РФ в середине июня общей численностью 3 тысячи пассажиров.

🟢Каждый месяц через аэропорт в среднем проходят 7,7 млн пассажиров, а в день – до 254 тысяч. Апрель был самым загруженным месяцем второго квартала, когда аэропорт принял 8 млн человек.

🟢На второе полугодие готовятся отдельные события для привлечения туристов, например, Dubai Airshow 2025. По итогам года прогнозируемый пассажиропоток может достичь 96 млн человек.

Топ направлений из DXB за первое полугодие:
🟢Крупнейшей остается Индия – 5,9 млн человек, за ней идут Саудовская Аравия (3,6 млн), Великобритания (3,0 млн), Пакистан (2,1 млн) и США (1,6 млн). Если смотреть по городам, лидирует Лондон (1,8 млн), далее следуют Эр-Рияд (1,5 млн), Мумбаи (1,2 млн), Джидда и Нью-Дели (по 1,1 млн), а также Стамбул (982 тысячи).

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
43👌8🥱8👍2🥰1💘1
Разработка проекта вологодского терминала в стиле Софийского собора окончена.

Об этом сообщает губернатор Вологодчины Георгий Филимонов. Как мы писали, новый терминал построят за за 11,8 млрд руб., которые будут выделяться на протяжении четырёх лет – с 2025-го по 2028 год. На реконструкцию направят средства из регионального бюджета с привлечением внебюджетных источников финансирования.

Главная цель – после строительства город сможет принимать крупные воздушные суда, такие как «Сухой суперджет 100» и «МС 21-300». На время реконструкции аэропорт города будет закрыт, по плану работы должны завершиться в 2027 году.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🙏4427👎20🤣9🤡6👍3🦄3👾2🔥1💔1💊1
Садитесь в модуль прямо в аэропорту, затем его вставляют в самолет как флешку.

Компания Jovari показала проект капсульной посадки. На практике сложно представить, чтобы аэропорты и самолеты были переоборудованы под такую технологию. (Пока задача №1 средней сложности – чтобы после ремонта плитка не отваливалась). Но цель разработчика модулей Javari – не просто нас удивить футуристичным видео, а показать, что можно сократить много времени и расходов на полеты. Возможно, в светлом будущем 2-часовой перелет не будет отнимать 7 ч в общей сложности.

™️ Пристегните ремни
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤡61😁26😱2517👍13🤪5👎4🤣3🆒1