28 июля авиакомпания «Аэрофлот» сообщила о возникших проблемах в работе ее информационных систем, что вызвало перебои в функционировании сервисов компании. В пресс-релизе, опубликованном 28 июля, «Аэрофлот» заявил, что «в связи со сбоями в информационной инфраструктуре авиакомпания вынуждена корректировать расписание рейсов, в том числе и отменяя некоторые из них».
Компания призвала своих пассажиров внимательно следить за информацией на вебсайтах аэропортов, а также за табло и объявлениями в терминалах. В «Аэрофлоте» заверили, что работают над тем, чтобы «уменьшить риски выполнения графика полетов» и восстановить работу своих систем как можно быстрее.
Более 100 рейсов были отменены или задержаны авиакомпаниями «Аэрофлот», «Россия» и «Победа». К полудню 28 июля «Аэрофлот» сообщил (1, 2), что отменил 49 пар авиарейсов (движение туда и обратно) из Москвы в различные города России, а также в Ереван, Минск и Астану. В перечень отмененных попали рейсы авиакомпании «Россия», являющейся частью той же группы. Кроме того, не менее восьми пар рейсов задержаны, включая маршрут из Москвы в Ташкент и обратно. Отметим, что с полуночи до полудня 28 июля было выполнено 76 из 123 запланированных рейсов в московском аэропорту Шереметьево, где расположена база «Аэрофлота».
Как сообщает Минтранс РФ, было отменено 54 парных рейса. «Остальные 206 рейсов из 260 запланированных на сегодня готовятся к выполнению. В случае новых отмен будет сокращено количество рейсов на высокочастотных маршрутах, где действуют альтернативные перевозчики», — говорится в заявлении ведомства. Приоритет в расписании «Аэрофлота» отдается рейсам на Дальний Восток, в Калининград, Сочи, Минеральные Воды и за границу.
В дополнение к «Аэрофлоту» и «России», проблемы затронули и переводы лоукостера «Победа» — на сайте компании появилось уведомление для клиентов, затронутых задержками и отменами. На данный момент неясно, сколько именно рейсов «Победы» было отменено или задержано в течение дня, так как информации на сайте компании не представлено.
При этом Минтранс сообщил, что он совместно с Росавиацией и «Аэрофлотом» организует процесс пересадки пассажиров на рейсы авиакомпаний «Россия» и «Победа».
«Аэрофлот» отменил ряд рейсов, запланированных до конца недели. Судя по данным на сайте «Аэрофлота», на 28 июля было запланировано свыше 350 рейсов «Аэрофлота» и «России» с вылетом из Москвы, и для 22 из них было объявлено об отмене. До завершения недели также отменено более 60 рейсов из Москвы: 29 июля — 21 рейс, 30 июля — 12, 31 июля — 18, а 1 и 2 августа — по пять рейсов. К вечеру перевозчик сообщил об отмене еще пяти рейсов, прилетающих 28 июля и вылетающих из Шереметьево, а также о семи рейсах, отмененных на 29 июля. Неясно, какой процент рейсов был отменен именно из-за технических проблем.
«Аэрофлот» гарантирует обмен билетов или возврат средств — но в настоящее время это невозможно. Представители компании сообщили, что пассажиры, чьи рейсы были отменены, могут вернуть деньги за билеты или изменить дату вылета в течение ближайших 10 дней. По словам пресс-службы, это станет возможным только после восстановления работы систем «Аэрофлота». «На данный момент в аэропорту Шереметьево осуществляется переоформление билетов только для определенных категорий пассажиров: семей с детьми, не сопровождаемых детей, людей с ограниченными возможностями, а также участников СВО», — указали в компании.
Авиакомпания «Аэрофлот» и Шереметьево призвали пассажиров не оставаться в аэропорту без необходимости. Пресс-служба «Аэрофлота» сообщила, что пассажиры отмененных рейсов могут забрать заранее оформленный багаж в зале выдачи. «Во избежание скопления людей призываем вас покинуть аэропорт Шереметьево», — отметили в компании. В другом сообщении представители «Аэрофлота» советовали «не приходить в аэропорт вылета». Напротив, пресс-служба Шереметьево добавила, что пассажиры отмененных рейсов должны «покинуть зону контроля перед вылетом – находиться в терминалах аэропорта нецелесообразно». Они добавили, что пассажиры смогут оформить возврат или обмен билетов дистанционно.
Из-за сбоя в «Аэрофлоте» в московском аэропорту Шереметьево образовались длинные очереди, сообщает Msk1. Пассажиры сообщали журналистам, что рейсы задерживаются и отменяются без каких-либо объяснений. Люди, ожидающие Шереметьево, выражали недовольство около 10 утра, что никакой информации о статусе их рейсов не предоставляется или что рейсы были отменены. В сети появились фотографии и видео, показывающие очереди в аэропорту.
Хакеры объявили о проведении крупной атаки на авиакомпанию «Аэрофлот». Ответственность за сбой в работе сервисов берет на себя проукраинская хакерская группа Silent Crow. По их словам, в сотрудничестве с белорусскими «Киберпартизанами» они провели длительную и масштабную операцию, «в результате которой была полностью скомпрометирована и разрушена внутренняя IT-инфраструктура „Аэрофлот — российские авиалинии“». «На протяжении года мы находились внутри их корпоративной сети, методически создавая доступ и углубляясь до самого ядра системы — Tier0», — сообщают представители группы.
Группа Silent Crow заявила, что им удалось получить полную базу данных истории полетов, «скомпрометировать все критически важные корпоративные системы», получить доступ к компьютерам сотрудников, включая высшее руководство, и уничтожить около 7000 серверов — как физических, так и виртуальных. «Объем полученной информации составил: 12 терабайт данных, восемь терабайт файлов с Windows Share, два терабайта корпоративной электронной почты», — добавили они.
Генеральная прокуратура РФ подтвердила факт хакерской атаки, но без дополнительных деталей. Ведомство проинформировало, что начато «наблюдение в связи с задержками и отменами рейсов в аэропорту Шереметьево». «Причиной послужил сбой в работе информационных систем „Аэрофлота“ вследствие хакерской атаки». На основании материалов прокурорской проверки возбуждено уголовное дело по статье о неправомерном доступе к компьютерным данным, повлекшим тяжкие последствия или создающим угрозу наступления таковых (часть 4 статьи 272 УК).
Авиакомпания «Аэрофлот» в результате атаки хакеров понесла убытки не менее 250 миллионов рублей за один день. По оценкам источников РБК в авиаотрасли, отмена одного рейса при средней цене билета в одну сторону в 20 тысяч рублей обходится «Аэрофлоту» в 2,4 миллиона рублей. «С учетом средней заполняемости самолета в 120 мест, „Аэрофлот“, согласно консервативной оценке, потерял 259,2 миллиона рублей» — заявил один из собеседников издания. Другой источник полагает, что, учитывая затраты на восстановление IT-инфраструктуры, недополученную выручку от нераспроданных авиабилетов и убытки от отмены рейсов, ущерб может превышать несколько миллиардов рублей. Генеральный директор компании Friendly Avia Support Александр Ланецкий в комментарии РБК отметил, что для точной оценки убытков необходимо выяснить, что произошло, и какие данные были утеряны в результате инцидента. Как отмечают аналитики, недополученная прибыль «Аэрофлота» может составить около 275 миллионов рублей.
Процесс частичного восстановления IT-систем «Аэрофлота» после кибератаки может занять до двух месяцев, полное восстановление — до года, согласно публикации в «Коммерсанте». Источник, близкий к Минтрансу, отметил, что пока нет ясности по окончательному масштабу ситуации и необходимому времени для восстановления работоспособности систем. Он уточнил, что информация о «полном уничтожении критически важной части IT-инфраструктуры и данных» находится в соответствии с действительностью. Тем не менее, он отказался комментировать возможности для резервного восстановления. Другой источник в Минтрансе добавил, что «нет подтверждений полного уничтожения IT-инфраструктуры».
После утверждений хакеров о компрометации данных клиентов и сотрудников «Аэрофлота» Роскомнадзор следит за происходящим. Ведомство заявило, что пока эти сообщения не подтверждаются фактами. Роскомнадзор ожидает информацию от «Аэрофлота», после чего будет принято решение о целесообразности проведения проверки. Источник «Коммерсанта», близкий к Минтрансу, не смог уточнить, будет ли «Аэрофлот» привлечен к ответственности за возможную утечку данных, так как «нет подтверждений факта». Он добавил, что в ходе расследования уголовного дела будут тщательно проверены возможное недосмотр со стороны сотрудников департамента информационной безопасности авиакомпании, а также со стороны подрядчиков, отвечающих за эти вопросы. Атаку расследуют транспортная полиция и служба экономической безопасности ФСБ.
За последние месяцы в аэропорту Шереметьево наблюдается значительное количество отмененных и отложенных рейсов из-за атак со стороны Украины. В московских аэровоксалях, включая Шереметьево, регулярно вводились ограничения на полеты в ответ на попытки украинских дронов атаковать столицу. Росавиация была вынуждена полностью или частично закрывать воздушное пространство, чтобы гарантировать безопасность людей на борту.
