Масштабная кибератака на «Аэрофлот»: отменены десятки рейсов

28 июля 2025 года сразу несколько хакерских группировок сообщили о завершении масштабной кибератаки на российскую авиакомпанию «Аэрофлот». По их словам, операция длилась около года и привела к полному разрушению внутренней IT-инфраструктуры компании. Хакеры называют её «стратегическим ударом» по транспортной и цифровой безопасности России.

Согласно опубликованным заявлениям, были скомпрометированы все ключевые корпоративные системы: базы данных пассажиров, CRM, Sabre, 1С, Microsoft Exchange и другие. Утверждается, что атакующие получили доступ к устройствам сотрудников, включая топ-менеджмент, а также к аудиозаписям внутренних переговоров, системам слежения и служебной переписке.

Кроме того, по данным самих злоумышленников, уничтожено около 7000 серверов — как физических, так и виртуальных. Общий объём похищенной информации оценивается более чем в 20 терабайт. Ущерб может достигать десятков миллионов долларов.

Сбои и отмены рейсов

Утром 28 июля в аэропорту Шереметьево были зафиксированы массовые отмены и задержки рейсов. Всего, по официальным данным, отменены 49 пар рейсов, в том числе в Астрахань, Казань, Минск, Красноярск, Ереван и другие направления. Пассажирам предложили возврат денег или переоформление билетов, однако работа касс также нарушена из-за технических сбоев.

Проблемы наблюдаются и в других аэропортах. В Пулково задержано 97 рейсов, во Внуково — 43, в Домодедово — 26.

Официальная позиция и последствия

«Аэрофлот» пока не подтвердил факт кибератаки, заявляя лишь о «неполадках в IT-системах». Однако в условиях отсутствия официального опровержения и на фоне ухудшения ситуации рынок отреагировал падением акций авиаперевозчика на Московской бирже — с 58,91 до 56,8 рубля за акцию.

Хакерская операция произошла на фоне общего ухудшения обстановки в воздушном пространстве России. По информации АТОР, с мая 2025 года российские аэропорты более 260 раз временно закрывались из-за угроз с воздуха и работы систем ПВО.

Кто стоит за атакой?

Ответственность за инцидент взяли на себя две хакерские группы, предположительно связанные с Украиной. По их словам, атака была спланированной, долгосрочной и направленной не только на дестабилизацию работы авиакомпании, но и на нанесение ущерба транспортной инфраструктуре России в целом.

Эксперты отмечают, что столь мощная и продолжительная атака может говорить о высоком уровне подготовки хакеров и серьёзных уязвимостях в цифровой защите даже крупнейших компаний. Инцидент с «Аэрофлотом» может стать тревожным сигналом для всех игроков критической инфраструктуры — от энергетики до транспорта.