Діяльність проукраїнських хакерів: "Аерофлот" скасував близько 50 рейсів через несправність в інформаційних системах.

Російська авіакомпанія "Аерофлот" зранку 28 липня відмінила майже 50 рейсів через збій в роботі інформаційних систем. Проукраїнські хакери Silent Crow та "Кіберпартизани BY" заявили, що причетні до цього.

Про це йдеться в Telegram-каналі компанії.

Зазначається, що відмінено рейси з московського "Шеремєтьєво", зокрема, до Мінська, Єкатеринбурга, Калінінграда, Санкт-Петербурга.

"Пасажири, чиї рейси були скасовані, можуть відвідати зал видачі багажу в аеропорту "Шереметьєво", щоб забрати свій багаж, оформлений раніше. З метою запобігання скупченню людей, ми закликаємо вас залишити територію аеропорту "Шереметьєво", - повідомили в компанії "Аерофлот".

Silent Crow та "Кіберпартизани BY" повідомили, що успішно провели "тривалу та масштабну операцію", внаслідок якої було повністю скомпрометовано та знищено внутрішню IT-інфраструктуру "Аерофлоту". Зазначається, що вони протягом року знаходились всередині корпоративної мережі компанії, заглибившись до самого ядра інфраструктури.

За інформацією хакерів, їм вдалось:

- Отримати та вивантажити повний масив баз даних історії перельотів. Скомпрометувати усі критичні корпоративні системи.

Забезпечити нагляд за комп'ютерами працівників, включаючи вищий менеджмент.

- Здійснити копіювання інформації з серверів моніторингу, що охоплюють аудіозаписи телефонних розмов та перехоплені повідомлення. Витягнути дані з систем спостереження та контролю за працівниками.

Внаслідок дій було знищено близько 7000 серверів - фізичних та віртуальних. Обсяг отриманої інформації 12TB баз даних, 8TB файлів із Windows Share, 2TB корпоративної пошти, повідомляють хакери.

"Всі ці ресурси тепер недоступні чи знищені, відновлення вимагатиме, можливо, десятки мільйонів доларів. Збитки - стратегічні", - заявляють вони.

"Скоро ми почнемо публікувати деякі з отриманих даних. Ми не лише зруйнували інфраструктуру – ми залишили свій відбиток", - зазначили вони.