«Аэрофлот» атаковали «КиберПартизаны Беларуси»: уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

0
39

"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

Коллаж с самолетом Аэрофлота. Источник: КиберПартизаны Беларуси

В ночь с 27 на 28 июля хакеры группы КиберПартизаны Беларуси нанесли масштабный киберудар по корпоративной инфраструктуре «Аэрофлота» — крупнейшей авиакомпании РФ. Атака, по заявлению киберпартизан, полностью парализовала работу офисов в Шереметьево и Мелькисарово, а также уничтожила более 7 000 серверов, рабочих станций и ключевые базы данных компании. Часть систем, в том числе CRM, ERP, Exchange, 1С, Sabre и системы безопасности, полностью стерта с использованием специального алгоритма.

"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

Описание изображения. Иллюстрация: КиберПартизаны Беларуси

К атаке присоединилась хакерская группировка Silent Crow, которая в течение месяцев развивала доступы внутри сети «Аэрофлота». По их словам, компрометации способствовала привычка руководства использовать слабые пароли — например, генеральный директор компании Сергей Александровский якобы не менял пароль еще с 2022 года.

"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

Скриншот с файлом «Password» на рабочем столе Windows-компьютера. Иллюстрация: КиберПартизаны Беларуси

Утром 28 июля на экранах работников появилось сообщение хакеров, а сама компания признала «технический сбой».

"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

Цензурированное редакцией gg изображение сообщения. Иллюстрация: КиберПартизаны Беларуси

На фоне атаки были отменены или перенесены многочисленные рейсы, биржевая стоимость «Аэрофлота» стремительно падает, а в компании готовятся к длительному периоду восстановления. По заявлениям хакеров, много внутренней информации — включая переписку сотрудников, базы истории полетов и прослушку — сохранено для будущих публикаций.

Скачали множество баз данных, прослушки сотрудников, почту и многое другое, ждите утечек!

Кто за этим стоит

Кибератаку совершили члены группы КиберПартизаны Беларуси, которые открыто заявили о своей цели: атаковать все компании РФ и Беларуси, поддерживающие диктатуру Кремля и угрожающие безопасности Украины и Беларуси.

"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения

«Все данные затерты особым инновационным алгоритмом». Иллюстрация: КиберПартизаны Беларуси

  • Полная деструкция корпоративной сети «Аэрофлота»
  • Повреждение баз данных о полетах, экипажах, билетах и других критических системах
  • Значительные задержки рейсов и финансовые потери
  • Репутационный удар по ключевой транспортной компании России

Это — одна из самых масштабных атак на инфраструктуру РФ за последние годы. И, судя по сообщениям киберпартизан, далеко не последняя.

Источник: КиберПартизаны Беларуси

НОВОСТИ ПАРТНЕРОВ

БОЛЬШЕ НОВОСТЕЙ