«Ми залишили слід»: хакери знищили ІТ-інфраструктуру «Аерофлоту» та винесли 22 ТБ даних

💡 Усі статті, обговорення, новини про оборонні технології — в одному місці. Приєднуйтесь до DefTech спільноти!

Хакерські угруповання Silent Crow і білоруські «Кіберпартизани BY» оголосили про успішну операцію проти найбільшої російської авіакомпанії — «Аерофлоту». За словами хакерів, їм вдалося не просто проникнути в систему, а повністю вивести з ладу ключову IT-інфраструктуру компанії.

Атака тривала майже рік і завершилася тотальною компрометацією внутрішніх систем — від телекомунікацій і баз даних до персональних комп’ютерів топменеджменту. У повідомленні в Telegram-каналі Silent Crow йдеться про повний контроль над корпоративними платформами, серед яких CREW, Sabre, Exchange, CRM, ERP, 1С, SharePoint, DLP та інші.

В результаті кібератаки було знищено:

• близько 7000 фізичних і віртуальних серверів;
• зібрано 22 ТБ даних, у тому числі:
  • 12 ТБ баз даних,
  • 8 ТБ файлів з внутрішніх Windows Share,
  • 2 ТБ корпоративної пошти;
• отримано контроль над 122 гіпервізорами, серверами віртуалізації, віддаленим керуванням;
• зібрані аудіозаписи телефонних розмов і дані з систем спостереження за персоналом.

Представники угрупування назвали це «стратегічним ударом», що може коштувати компанії десятки мільйонів доларів на відновлення. При цьому вони прямо звертаються до ФСБ і кіберпідрозділу RT-Solar, натякаючи на їхню неспроможність захистити навіть ключові інфраструктури.

Гортайте вбік, щоб подивитися всі зображення

Зовнішні симптоми атаки проявилися 28 липня. В той день «Аерофлот» скасував понад 40 рейсів, пасажири скаржилися на збої в обслуговуванні та неможливість обміну квитків, а в «Шереметьєво» утворилися затори. Компанія тоді обмежилася коментарем, що «працює над мінімізацією ризиків».

Раніше угруповання також брало на себе відповідальність за злам Росреєстру. Нинішній напад став ще одним прикладом глибокого проникнення в кацапські державні та квазідержавні ІТ-системи, що несе не лише економічні, а й іміджеві втрати для всієї москальської кібербезпеки.

«Ми не просто знищили інфраструктуру — ми залишили слід», — заявили хакери.

Підписуйтеся на WhatsApp-канал DefTech спільноти!