«Гендиректор не змінював пароль роками». Хакери розповіли, як проникли в систему Аерофлоту та знищили її
«Гендиректор не змінював пароль роками». Хакери розповіли, як проникли в систему Аерофлоту та знищили її.
Однією з причин зламу IT-системи найбільшої авіакомпанії країни-агресора Росії Аерофлоту став незмінний з 2022 року пароль генерального директора Сергія Александровського. Пише nv.ua. Про це повідомляють Контракти.UA.
Про це Кіберпартизани Білорусі розповіли на своєму сайті у понеділок, 28 липня.
Вони зазначили, що операція стала можливою завдяки тому, що в компанії використовували старі версії Windows, а деякі співробітники нехтували безпекою паролів.
«Так, гендиректор Аерофлоту Сергій Александровський не змінював пароль аж з 2022 року», — повідомила хакерська група.
Водночас Silent Crow повідомила, що під час операції була «повністю скомпрометована та знищена» ІТ-інфраструктура Аерофлоту. Згідно з заявою хакерів, вони протягом року перебували всередині корпоративної мережі авіакомпанії.
За цей час їм, зокрема, вдалося вивантажити повний масив баз даних історії перельотів, отримати доступ до комп’ютерів співробітників, скопіювати дані з серверів прослуховування та систем спостереження за персоналом.
За оцінкою Silent Crow, шкода від операції є «стратегічною», а відновлення втрачених ІТ-інфраструктур вимагатиме «можливо, десятки мільйонів доларів». Хакери пообіцяли найближчим часом почати публікувати отримані дані.
Зранку 28 липня компанія Аерофлот скасувала 42 рейси через збій в роботі інформаційних систем. У пресслужбі авіакомпанії заявили про скасування рейсів з московського аеропорту Шереметьєво, зокрема, до Єкатеринбурга, Мінська та Санкт-Петербурга.
Водночас білоруські хакерські групи Silent Crow і Кіберпартизани BY взяли на себе відповідальність за атаку на Аерофлот.
Як повідомляє пропагандистське агентство ТАСС, речник російського диктатора Володимира Путіна Дмитро Пєсков заявив, що у Кремлі бачили повідомлення про хакерську атаку на Аерофлот.
Пєсков сказав, що ці публікації виглядають «тривожно», але потребують уточнення.
Пізніше у Генпрокуратурі країни-агресора підтвердили, що збій у роботі систем Аерофлоту є результатом хакерської атаки.
