Świetne pozdrowienia do specjalnych usług Federacji Rosyjskiej: jak zaatakowali białoruscy hakerzy i „Laid” „Aeroflot”

Największa linia lotnicza Federacji Rosyjskiej „Aeroflot” dokonała ataku hakerów o dużej skali, która spowodowała pełny paraliż niezwykle ważnej infrastruktury: dziesiątki lotów zostały anulowane, niektóre usługi nie działają, systemy wewnętrzne są zniszczone lub zakłócone. Odpowiedzialność za tę operację została publicznie przejęta przez hakerów Ciche Crow i Cyberpartisans. W swoim oświadczeniu poinformowali, że weszli do sieci firmy w lipcu 2024 r.

I byli w środku przez prawie rok. W tym czasie zbadali wewnętrzną strukturę usług cyfrowych, usunęli dane, przeanalizowali architekturę sieci, zgromadzili dostęp i jednocześnie niezauważony dla działu bezpieczeństwa i działu IT. Według samych hakerów cała infrastruktura korporacyjna znalazła się pod ich kontrolą.

Otrzymali pełny dostęp do osobistych komputerów zarządzania, serwerów poczty, systemów zarządzania personelem, rozmów telefonicznych, kamer nadzoru wideo, bazy historii lotu i dokumentacji wewnętrznej. W wyniku ataku około 7 000 serwerów fizycznych i wirtualnych zostało całkowicie zniszczonych. Szacują całkowitą objętość skradzionych lub uszkodzonych danych w 12-22 terabajtach.

W rezultacie co najmniej 56 lotów, zarówno krajowe, jak i międzynarodowe, w tym Erevan, Minsk, Chelyabinsk, Petersburg, Yekaterinburg i inne miasta, zostało zniesionych. Ludzie zostali poproszeni o zwrot biletów online, ale usługi cyfrowe nie działały. Lotniska na lotniskach były również sparaliżowane. Pomimo skali ataku niektóre loty były nadal wykonane.

Można to wyjaśnić faktem, że niektóre kluczowe usługi zostały fizycznie oddzielone od głównej sieci lub faktem, że hakerzy pozostawili nienaruszoną część infrastruktury, aby nie spowodować całkowitego załamania transportu. W swoim publicznym przemówieniu hakerzy wyraźnie stwierdzili, że atak ten został skierowany do rosyjskich usług specjalnych i pracowników obrony cybernetycznej.

Według nich było to „przesłanie”, które musiało wykazać całkowitą wrażliwość rosyjskiego systemu bezpieczeństwa. Podkreślili, że byli w systemie przez cały rok, i stał się niezauważony. Rynek giełdowy zareagował natychmiast: akcje Aeroflot były prawie 4%na giełdzie w Moskwie. Analitycy już oszacują przywrócenie zniszczonej infrastruktury IT dziesiątek milionów dolarów.