Крупнейший сбой в истории компании: что произошло с «Аэрофлотом» и как быть пассажирам

Российская авиакомпания «Аэрофлот» 28 июля столкнулась с крупнейшей кибератакой в своей истории, в результате которой были отменены более 50 рейсов и более 80 — задержаны. Ответственность за атаку взяли хакерские группировки Silent Crow и «Киберпартизаны», уничтожившие тысячи серверов. Эксперты прогнозируют, что полное восстановление IT-системы авиакомпании может занять от нескольких недель до года.

На фоне сбоя тысячи пассажиров застряли в переполненном аэропорту Шереметьево, не имея возможности вылететь в Сочи, Дубай и другие популярные направления. По словам экспертов, авиакомпания обязана в таком случае обеспечить пассажиру проживание и трехразовое питание до вылета, а также возместить стоимость билета в случае отмены. Подробнее о правах пассажиров и последствиях сбоя — в материале URA.RU.

Что произошло с «Аэрофлотом»: крупнейший сбой в истории компании

НОВОСТЬ ПО ТЕМЕЗадержки рейсов в России 28 июля: что известно к этому часу

«Аэрофлот» 28 июля столкнулся с одной из самых масштабных кибератак в российской авиаотрасли. Хакеры нанесли удар по информационной системе компании, в результате чего были отменены 54 рейса и задержаны свыше 80. Сбой парализовал работу ключевого аэропорта страны — Шереметьево, где табло вылетов с утра пестрили красными надписями «отменен» и «задержан». Власти подтвердили, что атака имела беспрецедентный характер, и восстановление системы может затянуться на месяцы.

Кто пострадал: десятки направлений и тысячи пассажиров

НОВОСТЬ ПО ТЕМЕЛюди спят в креслах, толпы стоят на регистрацию: как люди переживают отмену рейсов в Шереметьево. Фоторепортаж

Пассажиры не смогли вовремя вылететь в Бодрум, Анталью, Сочи, Хургаду, Дубай, Калининград, Волгоград, Тюмень, Астрахань и другие города России и зарубежья. Аэропорт Шереметьево оказался переполнен — люди сидели на ступеньках эскалаторов, у выходов на посадку образовались длинные очереди.

Корреспондент URA.RU вчера пообщался с некоторыми ожидающими. Михаил и Елена с сыном шесть часов находились в аэропорту. Сначала им отменили рейс на Владивосток, они успели зарегистрироваться на следующий, но и его сняли с табло. Возле стойки информации столпились десятки пассажиров, все задают один и тот же вопрос: когда начнется регистрация. Ответы, как правило, расплывчатые. У табло вылета — плотная толпа, вокруг пассажиры с вещами, кто-то спит в креслах, молодежь устроилась прямо на полу.

Николай, летящий в командировку в Минеральные Воды, сидит в зале ожидания уже пятый час. Его рейс также отменили, обещали переоформить, но точной информации нет. «Уже третью чашку кофе пью, жду, чем это закончится», — рассказал он. По залу ходят сотрудники аэропорта с коробками воды — бутылки раздают бесплатно.

Как реагировали власти и авиакомпания

Минтранс, Росавиация и «Аэрофлот» начали экстренную пересадку части пассажиров на рейсы авиакомпаний «Россия» и «Победа». Также «Аэрофлот» перераспределяет свои провозные мощности, чтобы минимизировать сбои. Однако в момент инцидента переоформить билеты прямо в аэропорту было невозможно — возвраты оформлялись только через «канал приобретения».

Что положено пассажирам: деньги, проживание, питание

НОВОСТЬ ПО ТЕМЕ«Аэрофлот» отменил десятки рейсов из Москвы: инструкция по обмену билетов или возврату средств

В случае отмены рейса авиакомпания обязана полностью возместить пассажиру стоимость билета, сообщила вице-президент Альянса туристических агентств (АТА) Алексан Мкртчян. Если рейс задержан, перевозчик должен обеспечить пассажиру проживание и трехразовое питание до вылета, однако такие меры обходятся дороже простого возврата денег.

По словам эксперта, столь массовых отмен и переносов рейсов «Аэрофлот» ранее не испытывал. Если турист путешествует по путевке, туроператор берет на себя ответственность за его доставку к месту отдыха. При самостоятельной поездке расходы на новый билет ложатся на самого пассажира.

Другие юристы отметили, что компенсация ущерба наиболее вероятна для обладателей страховки от невылета; в остальных случаях пассажиру положен только возврат денег или обмен билета. Партнер адвокатского бюро Елена Якушева добавила: турист вправе требовать от туроператора соразмерного снижения стоимости тура, а компенсации за отмену рейса можно взыскать через суд — суммы составляют от 10 до 100 тысяч рублей. Пострадавшим рекомендуется фиксировать убытки и обращаться сначала к авиакомпании, а при отказе — в Роспотребнадзор или суд.

Кто стоит за атакой и сколько займет восстановление

Вину на себя в сбое работы «Аэрофлота» взяли хакерские группировки Silent Crow и «Киберпартизаны»Фото:

Ответственность за инцидент взяли на себя хакерские группировки Silent Crow и «Киберпартизаны», которые находились в IT-инфраструктуре «Аэрофлота» около года и уничтожили примерно семь тысяч серверов. Silent Crow ранее уже совершала масштабные атаки на российские организации, такие как Росреестр, «АльфаСтрахования-Жизнь», «Киа Россия и СНГ» и другие. «Киберпартизаны», в свою очередь, известны взломами государственных систем Белоруссии.

Основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян заявил, что восстановление IT-структуры «Аэрофлота» может занять до недели в том случае, если сохранились резервные копии. В противном случае, восстановление может потребовать несколько месяцев. Директор департамента киберрасследований T.Hunter Игорь Бедеров оценил сроки восстановления в 1,5-2 месяца.

НОВОСТЬ ПО ТЕМЕ«У них уже может быть реестр всех пользователей»: хакер об атаке на «Аэрофлот»

Ведущий аналитик отдела мониторинга информационной безопасности «Спикател» Алексей Козлов отметил, что в среднем восстановление после кибератаки занимает от нескольких недель до шести месяцев. При этом 1-2 месяца могут уйти на восстановление критических систем, а остальное время — на настройку защиты и аудит.

По словам гендиректора компании «Нейроинформ» Александра Дмитриева, для полного восстановления системы, вероятно, потребуется пересобрать ее с безопасных носителей, чтобы избежать уязвимостей. Первое восстановление работоспособности может быть выполнено достаточно быстро, но для создания безопасной инфраструктуры потребуется планомерная и тщательная работа. Учитывая масштабность инфраструктуры «Аэрофлота», реальное время полного восстановления может затянуться до года.

Почему это случилось и как избежать повторных ошибок: мнение экспертов

По словам экспертов, причиной подобных инцидентов может быть слабая структура внутренней безопасности Фото:

Алексей Козлов заявил, что причиной подобных инцидентов может быть недостаточный контроль доступа и слабая организация внутренней безопасности. По его словам, для предотвращения подобных ситуаций необходимо регулярно проводить аудиты, мониторинг действий пользователей, многофакторную аутентификацию и анализ команд в реальном времени. Он добавил, что современные хакерские группы готовят атаки месяцами, используя широкий арсенал методов — от фишинга до привлечения инсайдеров.

Михаил Хлебунов из Servicepipe отметил, что специалистам по информационной безопасности необходимо отслеживать не только подозрительную активность, но и любые аномальные действия в сети. По его мнению, для противодействия целевым атакам требуются решения по глубокому анализу сетевого трафика и защита от ботов.

Ведущий pre-sale-инженер StormWall Артем Артамонов добавил, что летом транспортная и туристическая отрасли особенно подвержены кибератакам. По его словам, злоумышленники часто стремятся нанести репутационный ущерб, поэтому компаниям важно иметь коммуникационный план для взаимодействия с клиентами и партнерами. Он также похвалил «Аэрофлот» за информирование людей о проблемах.