«Аэрофлот» под атакой: хакеры парализовали рейсы, убытки исчисляются сотнями миллионов
Атака на транспортную безопасность: «Аэрофлот» оказался беззащитен перед хакерами
💥 Масштабная хакерская атака парализовала работу «Аэрофлота» и Шереметьево: убытки могут достичь полумиллиарда рублей
28 июля крупнейшая авиакомпания России столкнулась с беспрецедентным IT-сбоем, вызванным хакерской атакой. С раннего утра работа «Аэрофлота» в базовом аэропорту Шереметьево оказалась нарушена — десятки рейсов были отменены, тысячи пассажиров остались в неведении, а ущерб за одни сутки мог составить не менее 250 млн рублей.
По данным самой авиакомпании, из 123 запланированных рейсов в первой половине дня удалось выполнить только 76. В итоге были отменены 54 парных рейса (в оба конца) в десятки российских и зарубежных городов — от Уфы и Казани до Еревана и Минска.
Хакерские группировки Silent Crow и «Киберпартизаны BY» взяли на себя ответственность за атаку. Они утверждают, что на протяжении года имели доступ к внутренним системам перевозчика, скачали 22 Тб данных и уничтожили до 7 тыс. серверов. Часть данных, якобы, уничтожена безвозвратно. Официальный «Аэрофлот» эти заявления пока не подтвердил.
Генпрокуратура уже возбудила уголовное дело по статье 272 УК РФ (неправомерный доступ к компьютерной информации), а Минтранс провел срочное совещание с участием Росавиации и представителей аэропорта. Ведомства совместно вырабатывают меры по стабилизации рейсов.
💰 Убытки могут быть колоссальными
По оценке отраслевых экспертов, каждая отмена рейса обходится «Аэрофлоту» в 2,4 млн рублей, а за сутки 28 июля убытки могли превысить 250 млн рублей. При этом с учётом затрат на восстановление IT-инфраструктуры и возможных судебных претензий со стороны клиентов, общий ущерб может составить миллиарды.
Акции компании Аэрофлот с 12 мая 2025, с цены 72.1 руб к сегодняшнему дню упали на четверть, до 57.3 руб:
Отдельное внимание эксперты уделяют уязвимости российской IT-инфраструктуры: после ухода иностранных разработчиков, «Аэрофлот» и другие компании перешли на отечественные решения. Однако, как показал инцидент, замена на «Леонардо» и 1С оказалась незащищенной от целевых атак.
По данным источников, дочерняя компания «Победа» не пострадала — у нее отдельная и менее сложная инфраструктура, что позволило сохранить полёты в штатном режиме.
🧠 Комментарии экспертов
Специалисты по кибербезопасности считают, что подобные атаки требуют внутреннего присутствия злоумышленников и могут продолжаться месяцами. При этом информация о полном уничтожении серверов вызывает сомнения — в столь крупной компании всегда есть офлайн-резервные копии.
Однако даже частичная утрата данных и вынужденный простой способны нанести репутационный и экономический удар. Напомним, что в начале июля из-за атак дронов уже была нарушена работа московских аэропортов — тогда за сутки отменили 250 рейсов, и ущерб оценили в 4–6 млрд рублей.
📉 Что дальше
«Аэрофлот» пока воздерживается от громких заявлений, но в отрасли уверены: последствия хакерской атаки будут изучены на всех уровнях, от ФСБ до Росавиации. В ближайшие дни станет ясно, насколько глубоко была затронута IT-инфраструктура компании, и смогут ли хакеры продолжить вмешательство.
На 28-29 июля, сайт компании Аэрофлот в нормальном режиме не работает. Он информирует о проверке вашего браузера, но доступа к использованию сайта не дает. Получить услуги на сайте возможности нет.
Обновление: На 16:00 МСК 29 июля доступ к сайту aeroflot.ru восстановлен
