Вранці у понеділок, 28 липня 2025 року авіакомпанія «Аерофлот» офіційно підтвердила серйозний збій у роботі інформаційних систем. В результаті атаки були виведені з ладу:
- сайт та мобільний додаток;
- системи бронювання та реєстрації;
- каси та офіси в аеропортах;
- внутрішні сервіси та комунікації.
Компанія рекомендувала пасажирам стежити за оголошеннями та табло, проте можливості повернути квитки або переоформити рейс були тимчасово недоступні — каси в аеропортах не функціонували.
За інформацією трекерів та ЗМІ, скасовано не менше 50 рейсів, включаючи маршрути з Москви, Петербурга, Мінська, Єревану та інших міст. Сотні пасажирів залишилися в терміналах і навіть в салонах літаків, не маючи можливості залишити борт і отримати багаж. Особливо складна ситуація склалася у спекотних регіонах, де через відключення кондиціювання в салонах було задушливо.
Відповідальність за атаку взяли на себе два хакерські угруповання: Silent Crow та Cyberpartisans BY. У своєму зверненні вони стверджують, що:
- проникли в мережу «Аерофлоту» рік тому;
- отримали доступ до комп'ютерів, включаючи машини топ-менеджменту;
- знищено понад 7000 серверів;
- викрали та зашифрували 12 ТБ даних — історію бронювань, внутрішнє листування, службову аналітику та навіть інструменти цифрового стеження за співробітниками.
Генеральна прокуратура РФ порушила кримінальну справу за статтею 272 КК РФ («Неправомірний доступ до комп'ютерної інформації»). Прес-секретар президента Дмитро Пєсков назвав інцидент «тривожним сигналом і підкреслив, що у Кремлі стурбовані вразливістю критично важливої інфраструктури.
У «Аерофлоті» заявили, що працюють над усуненням наслідків та відновленням цифрових сервісів, але термінів поки не називають. Експерти кажуть, що на повне відновлення інфраструктури може знадобитися від кількох днів до тижнів.
Акції «Аерофлоту» на тлі новин впали на 3,8%. Пасажири масово скаржаться на відсутність інформації та неможливість повернути гроші. Імідж компанії зазнав відчутного удару, особливо в період відпусток.
Інцидент з «Аерофлотом» – це не просто технічний збій, а системна криза – атака знищила ключову цифрову інфраструктуру, обрушивши роботу компанії та залишивши тисячі людей без інформації, можливості вильоту та нормального обслуговування. Розслідування на державному рівні вже розпочалося, наслідки для авіагалузі, національної безпеки та репутації перевізника будуть серйозними.
