Киберугрозы в авиационной отрасли России: новые уязвимости и последствия атак на Аэрофлот

Киберугрозы в авиации России: новые уязвимости и последствия атак

Аналитики CICADA8 зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах примерно у 46% компаний российской авиации, что подтверждает анализ свыше 300 организаций.

Слабые места — репутация сетевых адресов, недостаточная защита веб‑ресурсов и наличие уязвимостей из международного реестра известных кибер‑брешей CVE.

По словам CICADA8, злоумышленники могут использовать такие дыры для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков.

Кроме того, кибератаки на слабо защищённые цифровые сервисы способны привести к сбоям в обслуживании пассажиров и финансовым потерям.

Уровень киберзащиты отрасли оценивается примерно в 7 баллов из 10, доля компаний с оценкой от 7 баллов составляет около 52%, что ниже среднего по экономике (примерно 65%).

В июле 2025 года хакерские группы Silent Crow и Киберпартизаны BY взломали IT‑систему Аэрофлота и, по их заявлениям, уничтожили тысячи серверов и рабочих станций, похитив более 20 ТБ данных; в результате компания отменила более сотни рейсов и столкнулась с серьёзными перебоями в работе аэропорта Шереметьево.

По оценкам аналитиков, совокупный ущерб крупнейшего перевозчика мог достичь около 50 млн долларов. Генпрокуратура РФ возбудила уголовное дело о несанкционированном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники заявляли, что почти год находились в системах Аэрофлота из‑за устаревших версий Windows, а гендиректор компании не менял пароль с 2022 года.

Источники информации подчеркивают масштаб проблемы и необходимость усиления мер киберзащиты в отрасли, чтобы минимизировать риски повторения подобных инцидентов в будущем.

Источники: РБК — материалы по ситуации в авиационно‑кибербезопасности.