Киберугрозы в авиасекторе РФ: новые данные и риски атак на Аэрофлот
Кибербезопасность в авиасекторе РФ: новые данные и риски
Эксперты CICADA8 выявили признаки уязвимостей высокого и критического уровня в цифровых системах почти половины российских авиапредприятий и аэропортов: анализ охватил свыше 300 организаций, и основные проблемы — репутационные риски сетевых адресов, слабая защита веб‑ресурсов и известные уязвимости CVE.
Злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и доступа к корпоративным системам через украденные данные сотрудников.
Уровень киберзащиты отрасли оценивается примерно в семь баллов из десяти, что слегка выше среднего по рынку, но доля компаний с рейтингом 7+ в авиации ниже, чем в целом по бизнесу.
В июле 2025 года хакерские группы Silent Crow и Киберпартизаны BY заявили о взломе IT‑систем Аэрофлота: по их словам, были затронуты тысячи серверов и рабочих станций; произошли сбои и отмена рейсов в ключевых узлах инфраструктуры.
По оценкам аналитиков, совокупный ущерб мог составить около 50 млн долларов. Генпрокуратура возбудила уголовное дело по несанкционированному доступу к компьютерной информации; полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что в системах перевозчика они находились почти год из‑за устаревших версий Windows на рабочих станциях.
