Киберугрозы в авиаотрасли России: уязвимости в системах и последствия атак
Аналитики кибербезопасности CICADA8 зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах почти половины российских авиакомпаний и аэропортов — исследование охватило свыше 300 организаций.
Злоумышленники могут воспользоваться обнаруженными дырами для атак на устаревшие сервисы, создания мошеннических сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и контрагентов.
Подобные кибератаки способны привести к сбоям в обслуживании пассажиров и финансовым потерям для участников рынка.
Уровень киберзащиты в отрасли оценивается примерно в 7 баллов из 10 — это немного ниже среднего уровня по экономике.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему перевозчика и, по заявлениям злоумышленников, вывели из строя тысячи серверов и рабочих станций, похитив более 20 терабайт данных; из‑за этого отменялись рейсы и возникали перебои в работе аэропортов.
По оценкам аналитиков, совокупный ущерб мог достичь около 50 млн долларов. Генпрокуратура возбудила уголовное дело по делу о несанкционированном доступе к компьютерной информации, а полное восстановление инфраструктуры заняло месяцы. Злоумышленники утверждали, что в течение года находились в системах авиаперевозчика из‑за устаревших версий Windows на рабочих местах, и пароль руководителя не менялся с 2022 года.
