«Киберпартизаны» и хакерская группа Silent Crow сообщили о взломе «Аэрофлот» — компания отменила более 40 рейсов

«Киберпартизаны» и хакерская группа Silent Crow сообщили о взломе внутренней IT-инфраструктуры «Аэрофлота».

«На протяжении года мы находились внутри корпоративной сети авиакомпании и в результате уничтожили около семи тысяч физических и виртуальных серверов, выгрузили полный массив баз данных истории перелетов, скомпрометировали «все критические корпоративные системы» и получили контроль над персональными компьютерами сотрудников, включая руководство «Аэрофлота», — пишут хакеры.  

В понедельник утром 28 июня авиакомпания отменила уже 42 рейса на фоне сообщений о взломе. В «Аэрофлоте» изменения с расписанием связали со сбоем информационных систем.

«Уничтожили свыше 7 тысяч серверов и рабочих станций в офисах Шереметьево, Мелькисарово и соответствующих датацентрах. Затерли базы данных и информационные системы CREW, Sabre, Sharepoint, Exchange, КАСУД, Sirax, Софи, CRM, ERP, 1C, системы безопасности и др. элементы структуры корпоративной сети Аэрофлот. Выкачали множество баз данных, прослушку сотрудников, почту и многое другое, ожидайте сливов! Выгрузили массив баз данных истории перелетов, который теперь можно будет использовать по запросу для независимых расследований», — написали «Киберпартизаны».

Инициатива также добавила, что гендиректор «Аэрофлот» Сергей Александровский не менял пароль с 2022 года.