Cтарые пароли и Windows XP: хакеры рассказали подробности атаки на «Аэрофлот»

Хакеры подробно рассказали, как им удалось проникнуть во внутреннюю сеть компании. По их словам, успеху способствовало критически низкий уровень кибербезопасности компании: гендиректор «Аэрофлота» Сергей Александровский якобы не менял пароль к своим аккаунтам с 2022 года, а внутри сети активно использовались устаревшие операционные системы Windows XP и Windows Server 2003. Это, по утверждению хакеров, и позволило получить доступ ко всей инфраструктуре компании.

В итоге взломщикам якобы удалось получить и выгрузить полный массив баз данных истории перелетов, а также скомпрометировать все критические корпоративные системы, включая CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1 °C, DLP и другие. Кроме того, хакеры могли получить контроль над персональными компьютерами сотрудников, включая высшее руководство.

Во время атаки хакеры скопировали данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации, извлекли данные из систем наблюдения и контроля за персоналом. Взломщики утверждают, что в результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации — 12 ТБ баз данных, 8 ТБ файлов с Windows Share, 2 ТБ корпоративной почты.

Из-за атаки авиакомпания была вынуждена отменить десятки рейсов, а пассажиры столкнулись с перебоями в обслуживании. По оценке аналитиков, недополученная выручка только от отмены около 100 рейсов 28 июля может составить около 275 миллионов рублей (около $3,5 миллиона) — исходя из средней потери 2,8 млн рублей на один рейс. Представители отрасли называют более консервативную оценку — 259,2 млн рублей ($3,2 миллиона) потерь за один день.

Но прямые убытки не ограничиваются только отменой рейсов. По подсчетам самих хакеров, восстановление ИТ-систем может обойтись «Аэрофлоту» в «десятки миллионов долларов» и занять до года. С этой же оценкой согласны эксперты.