"Аэрофлот" атаковали "КиберПартизаны Беларуси": уничтожено более 7 000 серверов и оставлены оскорбительные сообщения
В ночь с 27 на 28 июля хакеры группы КиберПартизаны Беларуси нанесли масштабный киберудар по корпоративной инфраструктуре "Аэрофлота" - крупнейшей авиакомпании РФ. Атака, по заявлению киберпартизан, полностью парализовала работу офисов в Шереметьево и Мелькисарово, а также уничтожила более 7 000 серверов, рабочих станций и ключевые базы данных компании. Часть систем, в том числе CRM, ERP, Exchange, 1С, Sabre и системы безопасности, полностью стерта с использованием специального алгоритма.
Описание изображения. Иллюстрация: КиберПартизаны Беларуси
К атаке присоединилась хакерская группировка Silent Crow, которая в течение месяцев развивала доступы внутри сети "Аэрофлота". По их словам, компрометации способствовала привычка руководства использовать слабые пароли - например, генеральный директор компании Сергей Александровский якобы не менял пароль еще с 2022 года.
Скриншот с файлом "Password" на рабочем столе Windows-компьютера. Иллюстрация: КиберПартизаны Беларуси
Утром 28 июля на экранах работников появилось сообщение хакеров, а сама компания признала "технический сбой".
Цензурированное редакцией gg изображение сообщения. Иллюстрация: КиберПартизаны Беларуси
На фоне атаки были отменены или перенесены многочисленные рейсы, биржевая стоимость "Аэрофлота" стремительно падает, а в компании готовятся к длительному периоду восстановления. По заявлениям хакеров, много внутренней информации - включая переписку сотрудников, базы истории полетов и прослушку - сохранено для будущих публикаций.
Скачали множество баз данных, прослушки сотрудников, почту и многое другое, ждите утечек!
Кто за этим стоит
Кибератаку совершили члены группы КиберПартизаны Беларуси, которые открыто заявили о своей цели: атаковать все компании РФ и Беларуси, поддерживающие диктатуру Кремля и угрожающие безопасности Украины и Беларуси.
"Все данные затерты особым инновационным алгоритмом". Иллюстрация: КиберПартизаны Беларуси
Последствия
- Полная деструкция корпоративной сети "Аэрофлота"
- Повреждение баз данных о полетах, экипажах, билетах и других критических системах
- Значительные задержки рейсов и финансовые потери
- Репутационный удар по ключевой транспортной компании России
Это - одна из самых масштабных атак на инфраструктуру РФ за последние годы. И, судя по сообщениям киберпартизан, далеко не последняя.
Источник: КиберПартизаны Беларуси
Подписывайтесь на наш нескучный канал в Telegram, чтобы ничего не пропустить.