Авиационная отрасль России сталкивается с киберугрозами: новые уязвимости и атаки на Аэрофлот
Киберугрозы в авиаотрасли России: новые уязвимости
Эксперты по кибербезопасности CICADA8 выявили признаки уязвимостей высокого или критического уровня в цифровых системах примерно 46% компаний российского авиасектора. По итогам исследования, охватившего более 300 организаций, проблемы киберзащиты отрасли связаны с репутацией сетевых адресов, недостаточной защитой веб‑ресурсов и наличием уязвимостей из международного реестра CVE.
По словам экспертов CICADA8, злоумышленники могут эксплуатировать такие «дыры» для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, атаки на слабозащищённые сервисы способны вызвать перебои в обслуживании пассажиров и финансовые потери.
Также аналитики отмечают, что российские авиакомпании, аэропорты и другие участники рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. В итоге успешная атака на одного поставщика через его уязвимости может затронуть сразу несколько организаций. Такая ситуация обусловлена слабым контролем общедоступных сервисов, задержками с обновлением ПО и учетом цифровых активов.
Уровень киберзащиты в авиасекторе РФ со средней оценкой около 7 баллов из 10 уступает остальному бизнесу: доля компаний с оценкой от 7 баллов в авиации составляет примерно 52% против 65% в сумме отраслей.
В июле 2025 года хакерские формирования Silent Crow и Киберпартизаны BY взломали IT‑систему перевозчика и, по их заявлениям, уничтожили тысячи серверов и рабочих станций, а также похитили более 20 ТБ корпоративных и персональных данных. В результате атаки перевозчик отменил свыше сотни рейсов, что повлекло перебои в работе международного узла аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог достичь около 50 миллионов долларов. Генпрокуратура возбудила уголовное дело по факту несанкционированного доступа к компьютерной информации, и полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники заявляли, что почти год находились в системах перевозчика из‑за устаревших версий Windows на рабочих станциях, и что пароль руководителя не менялся с 2022 года.
