Сегодня хакеры объявили, что взломали и разрушили IT-систему «Аэрофлота». Рейсы авиакомпании массово отменяются во многих российских аэропортах, пресс-служба сообщает о сбоях в работе. IT-эксперт Даниил Силантьев в беседе с ЕАН предположил на основе имеющихся данных, что проблему удастся решить в ближайшее время, а хакеры преувеличили свои «заслуги». Приводим его комментарий полностью.
«Пока о сложившейся ситуации известно мало. Полноценно обсуждать случившееся можно будет, когда «Аэрофлот» начнет делиться информацией. Но по опыту нам есть к чему апеллировать, ведь авиакомпании взламывают не в первый раз. Рано или поздно такое могло случиться и с «Аэрофлотом». Мало того, иногда системы авиакомпаний ломаются сами, без внешнего воздействия.
С одной стороны, возможно, что мы имеем дело с чем-то неординарным – об этом мы узнаем уже в ближайшем будущем. Если изучить взломы в индустрии авиаперевозок за последние 5-7 лет, то все они касались утечек данных в системе бронирования, которая находится, по сути, на поверхности. Проникновения глубже были весьма редкими. Если сейчас сложилась аналогичная ситуация, то атака создала лишь хаос в билетной системе, которая довольно открыта.
Хакеры заявили о физическом уничтожении серверов и данных, но это сейчас кажется сомнительным. Такая атака возможна, но характерна для пионерских систем, построенных без норм современной защиты.
Думаю, в ближайшее время выяснится, что в результате взлома был парализован внешний контур. Компании от этого не легче, конечно, но на практике устранить такие проблемы будет проще. Состоятельность этой версии доказывает тот факт, что отменены не все рейсы: на некоторые спокойно идет регистрация.
Заявлению хакеров слепо верить не стоит: они заинтересованы в том, чтобы посеять больше паники и нанести больший ущерб авиакомпании. Я не уверен, что снаружи авторам атаки виден полный масштаб нанесенного ими вреда. Как они говорят, внедрение произошло год назад, это можно было сделать, разработав специальный, узкоспециализированный, под конкретную жертву вирусный агент. Увидеть его антивирусные системы могут далеко не всегда, но он особо ничему не вредит. Вопрос о том, как он работал и насколько был активен, является спорным: заметную активность системы «Аэрофлота» давно бы отследили и пресекли.
Авиаиндустрия – как мировая, так и российская – это бизнес, который давно и серьезно занимается информационной безопасностью. Защита там – на уровне мировых аналогов. Конечно, мы всегда оставляем шанс на то, что атака была беспрецедентной и хакерам удалось сделать то, о чем они заявили, но я бы сказал, что для компании кризисное время, связанное с отменами рейсов, продлится дня два, потом потребуется еще какое-то время для устранения всех последствий атаки. Скорее всего, сейчас авиакомпания пожертвует каким-то количеством данных и вернет последний «бэкап», но ущерб будет не очень большой».
Группа хакеров призналась в масштабном взломе «Аэрофлота»28 июля в 13:13
