Что случилось
"Аэрофлот" утром 28 июля сообщил о сбое в работе IT-систем, который повлек отмену нескольких десятков оборотных рейсов из базового аэропорта Шереметьево в Москве в российские города, Астану, Минск, Ереван. Авиакомпания заявила, что с полуночи до полудня выполнила 76 рейсов из 123 запланированных. Переносы и отмены коснулись как рейсов головной авиакомпании группы, так и дочерней авиакомпании "Россия".
О причастности к сбоям заявили хакерские группировки Silent Crow и "Киберпартизаны BY". Взломщики утверждают, что на протяжении года находились в корпоративной сети "Аэрофлота", выгрузили полный массив баз данных истории перелетов и получили контроль над компьютерами сотрудников. По их версии, было выкачано 22 Тб информации и уничтожено 7 тыс. серверов. "Аэрофлот" эту информацию не комментировал.
Генпрокуратура подтвердила хакерскую атаку и сообщила об открытии уголовного дела по ч. 4 ст. 272 УК (неправомерный доступ к компьютерной информации).
По состоянию на 20:00 национальный перевозчик отменил 54 парных рейса (туда-обратно) из планировавшихся к выполнению 28 июля 260. Остальные 206 рейсов планируются к выполнению. В том числе отменены понедельничные оборотные рейсы из Москвы в Минск, Самару, Уфу, Казань. На 29 июля отменены рейсы в Уфу, Алма-Ату, Челябинск, Минск, Новосибирск, Ереван, Екатеринбург.
Р’ Минтрансе РїРѕ итогам совещания РІ Шереметьево СЃ участием менеджмента аэропорта, "Аэрофлота", руководства Росавиации сообщили, что определили меры РїРѕ "нормализации ситуации СЃ рейсами". Р’ министерстве подчеркнули, что для авиакомпании приоритетны рейсы РЅР° Дальний Восток, РІ Калининград, Сочи, Минеральные Р’РѕРґС‹ Рё Р·Р° рубеж, РІ том числе РЅР° широкофюзеляжных самолетах. "Р’ случае новых вынужденных отмен будет сокращаться число полетов РЅР° многочастотных маршрутах, РіРґРµ работают альтернативные перевозчики. Минтранс ведет работу СЃ РЅРёРјРё РїРѕ корректному РїРѕРґС…РѕРґСѓ Рє ценам РЅР° билеты", — говорится РІ сообщении ведомства.
Сколько "Аэрофлот" теряет из-за атаки
Собеседники РБК РІ авиаотрасли считают, что отмена РѕРґРЅРѕРіРѕ рейса РёСЃС…РѕРґСЏ РёР· средней цены билета РІ РѕРґРЅСѓ сторону РІ 20 тыс СЂСѓР±. РІ среднем обходится "Аэрофлоту" РІ 2,4 млн СЂСѓР±. "Р?СЃС…РѕРґСЏ РёР· средней РїСЂРѕРІРѕР·РЅРѕР№ емкости воздушного СЃСѓРґРЅР° РІ 120 кресел, "Аэрофлот", РїРѕ консервативной оценке, Р·Р° день потерял 259,2 млн СЂСѓР±.", — РіРѕРІРѕСЂРёС‚ РѕРґРёРЅ РёР· источников РБК.
Другой источник считает, что с учетом затрат на восстановление IT-инфраструктуры, недополученной выручки за непроданные авиабилеты и убытков от отмены рейсов, ущерб авиакомпании может достигать нескольких миллиардов рублей.
Гендиректор Friendly Avia Support Александр Ланецкий РіРѕРІРѕСЂРёС‚, что для оценки ущерба авиакомпании нужно понимать, что именно произошло, какие именно данные Рё Р·Р° какой период времени были утеряны. Рксперт РЅРµ исключает, что РІ случае хакерской атаки злоумышленники могли получить РЅРµ только информацию Рѕ перелетах пассажиров, РЅРѕ Рё доступ Рє базам данных поставщиков комплектующих, что может привести Рє перестроению всей логистики поставок "Аэрофлота". РџРѕ его оценке, крупнейшая авиакомпания Р РѕСЃСЃРёРё только Р·Р° 28 июля могла потерять около 0,5 млрд СЂСѓР±.
При этом дочерняя авиакомпания "Победа" продолжает выполнять полеты в штатном режиме. Лоукостер не комментирует ситуацию.
"РЈ "Аэрофлота" Рё "Победы" разная инфраструктура, РєСЂРѕРјРµ того, инфраструктура дочернего лоукостера менее тяжеловесна — Сѓ РЅРёС… меньше программного обеспечения, которому можно нанести ущерб", — отмечает собеседник.
Другой источник обратил внимание РЅР° то, что агентские продажи билетов "Аэрофлота" через сторонние сервисы продолжаются, как Рё возвраты ранее купленных авиабилетов. "Рто РіРѕРІРѕСЂРёС‚ Рѕ том, что система бронирования РІ общем Рё целом продолжает работать", — резюмирует РѕРЅ.
Сколько еще теряют авиакомпании
Последний недавний СЃР±РѕР№ РІ работе СЂРѕСЃСЃРёР№СЃРєРёС… авиакомпаний, включая "Аэрофлот" Рё Шереметьево, случился 5–6 июля РёР·-Р·Р° атак беспилотников. Р’ результате РІ первые выходные июля было отменено 250 рейсов, задержано — более 270 рейсов. Потери трех аэропортов — Шереметьево, Пулково Рё Стригино — РІ первые сутки РѕС‚ отмены рейсов оценивались РІ 4–6 млрд СЂСѓР±.
IT-эксперты — РѕР± ущербе "Аэрофлота"
"Аэрофлот" до 2022 года пользовался американской системой бронирования Sabre. После начала специальной военной операции на Украине и введении санкций против российских авиакомпаний национальный перевозчик в конце 2022 года перешел на российскую систему бронирования "Леонардо" компании "Сирена-Трэвел". В том же году было запущено импортозамещение и других систем, в том числе на российскую систему хозяйственного учета 1С, которая должна заменить немецкую SAP.
Как анонсировал РІ сентябре 2024-РіРѕ гендиректор "Аэрофлота" Сергей Александровский, РІ ближайшие РіРѕРґС‹ компания направит РЅР° импортозамещение IT‑продуктов 28 млрд СЂСѓР±.: "Долгие РіРѕРґС‹ доля отечественного РџРћ составляла 33%. "Аэрофлот" активно конкурировал СЃ глобальными авиаперевозчиками, РІ том числе Рё поэтому РјС‹ вынуждены были использовать международные решения. Р—Р° последние РґРІР° РіРѕРґР° доля расходов РЅР° отечественное РџРћ увеличилась СЃ 33 РґРѕ 95%. Всего РЅР° импортозамещение РІ ближайшие РіРѕРґС‹ РјС‹ потратим 28 млрд СЂСѓР±., РёР· РЅРёС… 10 млрд СЂСѓР±. — РІ рамках Р?ЦК (индустриальных центров компетенций), для того чтобы создавать продукты, доступные для остальных авиаперевозчиков".
Р?сточник РБК РІ РѕРґРЅРѕР№ РёР· компаний — контрагентов "Аэрофлота" отмечает, что перевозчик продолжает частично пользоваться иностранными продуктами.
Кирилл Левкин, проджект-менеджер MD Audit (РІС…РѕРґРёС‚ РІ ГК Softline), РіРѕРІРѕСЂРёС‚, что теоретически длительная атака СЃ внутренним присутствием злоумышленников РІ IT-инфраструктуре возможна, особенно если использовались целевые фишинговые атаки, уязвимости нулевого РґРЅСЏ Рё замаскированные средства удаленного доступа. "Современные инфраструктуры сложны Рё требуют постоянного мониторинга, Рё даже крупные компании РјРѕРіСѓС‚ РЅРµ заметить утечку или вредоносную активность сразу. Если речь идет Рѕ полном разрушении виртуальной Рё физической инфраструктуры — это крайне маловероятно, РЅРѕ РЅРµ невозможно РїСЂРё полном доступе СЃ высоким уровнем привилегий, — отмечает Левкин. — Если информация Рѕ полном удалении серверов Рё резервных РєРѕРїРёР№ подтвердится, что крайне маловероятно, поскольку бизнес-континуитет РІ таких компаниях обязательно предполагает резервное копирование данных, восстановление может занять РѕС‚ нескольких дней РґРѕ нескольких недель или месяцев — РІ зависимости РѕС‚ степени разрушений, наличия офлайн-резервов Рё отказоустойчивых систем. РћСЃРЅРѕРІРЅРѕРµ время уйдет РЅРµ только РЅР° техническое восстановление, РЅРѕ Рё РЅР° обеспечение чистоты восстановленной среды — исключение всех возможных "закладок" Рё сохранение безопасности".
Рксперт подчеркивает, что случаи полного "уничтожения" инфраструктуры крайне редки, чаще всего атакующие предпочитают вымогательство, кражу данных или саботаж, РЅРѕ РЅРµ полное разрушение. Р?менно поэтому заявления Рѕ полном стирании 7 тыс. серверов требуют дополнительной проверки Рё официального подтверждения.
Сергей Кудряшов, партнер практики "Цифровая трансформация" компании Strategy Partners РіРѕРІРѕСЂРёС‚, что "Аэрофлот" пользуется сотнями разнообразных IT-продуктов. "Выделить РёР· РЅРёС… определенные, которые имеют значение для кибератаки, достаточно сложно, поскольку это Рё системы управления технологическими процессами, Рё системы управления офисными процессами, Рё системы управления продажами — РёС… достаточно РјРЅРѕРіРѕ. Наиболее критичны для любой авиакомпании система управления продажами, система управления бронированием Рё система управления полетами", — РїРѕСЏСЃРЅРёР» эксперт.
РџРѕ его словам, РїСЂРё такой кибератаке главный ущерб — РѕС‚ простоя: сколько компания недополучит выручки РёР·-Р·Р° того, что информационные системы недоступны. РћРЅ измеряется количеством отмененных рейсов Рё РЅРµ перевезенных пассажиров. Второй тип ущерба связан СЃ восстановлением утерянных данных: если хакерам удалось уничтожить данные Рё РёС… резервные РєРѕРїРёРё безвозвратно, компании придется потратить достаточно РјРЅРѕРіРѕ средств для восстановления данных РёР· косвенных источников информации: РёР· бумажных носителей, РёР· сообщений, отправлявшихся РїРѕ электронной почте. Третий тип ущерба связан СЃ выплатой штрафов Рё компенсаций. "Роскомнадзор уже заявил, что признаков утечки РїРѕРєР° РЅРµ выявлено. РќРѕ если такие признаки Р±СѓРґСѓС‚ выявлены РІ будущем, законодательство предусматривает РІ том числе оборотные штрафы Р·Р° утечку персональных данных. Далее можно рассматривать ущерб РѕС‚ претензий третьих лиц, которые пострадают РёР·-Р·Р° этой ситуации Рё захотят судиться СЃ "Аэрофлотом", — отметил Кудряшов.
РћРЅ добавил, что компании придется понести расходы РЅР° непосредственное устранение самой кибератаки — наем специализированного агентства, фирмы РІ области кибербезопасности, которая займется устранением этого инцидента Рё дополнительным расследованием. "Сейчас Сѓ нас мало информации, которая позволила Р±С‹ оценить ущерб "Аэрофлота". РџРѕ международной статистике, день простоя авиакомпании может стоить более $1 млн. РќРѕ РјС‹ РІРёРґРёРј, что речь РЅРµ идет Рѕ полном простое, поскольку задержаны десятки рейсов, Р° РЅРµ сотни", — резюмировал Кудряшов.
РБК
Общение: Группа в Telegram,
Форум
Р?нформационные каналы:
Важные новости,
Все новости
