✈️🙅«Не хватает компетенций». Более 9 часов «Аэрофлот» под мощнейшей в истории атакой хакеров, и власти не могут преодолеть кризис. Отменены сотни рейсов, в «Шереметьево» хаос

Почему произвела такой эффект атака хакеров, и почему с ее последствиями не могут быстро справиться? Отвечаем вместе с сооснователем Роскомсвободы Саркисом Дарбиняном

▪️В чем уникальность атаки?
Дарбинян называет ее беспрецедентной в рабсийской истории. «Аэрофлот» отменил и задержал более 100 рейсов в понедельник и последующие дни. Пассажиров просят не приезжать в аэропорты – и обещают вернуть деньги (когда система будет восстановлена). При этом, судя по табло, не попавшие под отмену рейсы авиакомпании продолжают вылетать из аэропорта Шереметьево (почти все – с задержками).

▪️Когда системы компании будут восстановлены?
Опрошенные СМИ IT-эксперты называют сроки «от нескольких недель до полугода». Если хакеры действительно уничтожили 7 тысяч серверов перевозчика, то их восстановлений может обойтись в 1,5-4 миллиарда рублей. К тому же компании придется возвращать деньги за билеты, платить неустойки партнерам и штрафы за утечку данных. По словам Дарбиняна, сейчас судить об этом рано – реальный ущерб неизвестен, хакеры могут преувеличивать его.

▪️Как «Аэрофлот» защищал свои IT-системы?
Согласно отчету авиакомпании, в 2024 году она потратила на информационную безопасность 858,8 млн рублей. В этом году «Аэрофлот» должен был полностью перейти на отечественное ПО (на него и «цифровую трансформацию» в прошлом году перевозчик потратил 37,3 млрд рублей). Атака наглядно показывает, что в сфере информационной безопасности импортозамещение провалилось, говорит Дарбинян. «рабсийским компаниям и специалистам очевидно не хватает компетенций – они не смогли защитить национального перевозчика от «белорусских партизан».

▪️Кто следующий?
Хакерские группировки Silent Crow и «Киберпартизаны BY», взявшие на себя ответственность за взлом, известны серией громких кибератак: первая похитила данные Росреестра в январе, вторая получила доступ к внутренней переписке сотрудников Главного радиочастотного центра (подчиняется Роскомнадзору). Завтра под ударом может оказаться любая крупная компания, связанная с государством, говорит Дарбинян. «В первую очередь под угрозой госбанки. Прошлый год поставил рекорд по утечкам – но этот, кажется, может его побить».