Разом із колегами з Кіберпартызаны BY заявляємо про успішне проведення масштабної та тривалої операції, в результаті якої було повністю скомпрометовано й знищено внутрішню IT-інфраструктуру «Аерофлот — російські авіалінії».

Протягом року ми перебували всередині їхньої корпоративної мережі, систематично розширюючи доступ і заглиблюючись до самого ядра інфраструктури — Tier0. Нам вдалося:
• Отримати та вивантажити повний масив баз даних історії перельотів.
• Скомпрометувати всі критично важливі корпоративні системи, включно з: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP та іншими.
• Отримати контроль над персональними комп’ютерами співробітників, включаючи найвище керівництво.
• Скопіювати дані з серверів прослуховування, зокрема аудіозаписи телефонних розмов і перехоплені комунікації.
• Отримати доступ до систем відеоспостереження та контролю за персоналом.

Також ми отримали контроль над 122 гіпервізорами, 43 інсталяціями віртуалізації ZVIRT, близько сотні iLO-інтерфейсів для керування серверами, 4 кластерами Proxmox. Унаслідок наших дій було знищено близько 7000 серверів — фізичних і віртуальних. Обсяг отриманої інформації склав: 12 ТБ баз даних, 8 ТБ файлів з Windows Share, 2 ТБ корпоративної пошти.

Усі ці ресурси тепер або знищені, або недоступні, і для відновлення знадобляться, можливо, десятки мільйонів доларів. Завдано стратегічної шкоди.

Наша операція — це пряме послання:
• ФСБ, НКЦКІ, RT-Solar та іншим так званим «кіберзахисникам» — ви не здатні захистити навіть свої ключові інфраструктури.
• Для всіх співробітників репресивного апарату — ваша цифрова безпека нікчемна, і ви давно вже перебуваєте під наглядом.

Найближчим часом почнеться публікація частини отриманих даних. Ми не просто знищили інфраструктуру — ми залишили слід.

Слава Україні! Жыве Беларусь!

Персональні дані всіх росіян, які коли-небудь літали з «Аерофлотом», теж вирушили у подорож — щоправда, без багажу й в один кінець.