Кибербезопасность в авиации России: уязвимости в ИТ‑системах и последствия атак
Эксперты CICADA8 зафиксировали признаки уязвимостей высокого и критического уровней в цифровых системах почти половины российских авиакомпаний; анализ охватил свыше 300 организаций.
По словам специалистов, злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, создания поддельных сайтов перевозчиков и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков.
Также эксперты отмечают, что российские авиаперевозчики и аэропорты работают на общих IT‑системах и задействуют одинаковых подрядчиков. В итоге атаки на одного поставщика могут затронуть сразу несколько организаций.
Уровень киберзащиты отрасли оценивают в среднем около семи баллов из десяти; доля компаний с оценкой 7 баллов и выше ниже, чем в остальном бизнесе.
В июле 2025 года злоумышленники взломали IT‑систему Аэрофлота, уничтожили тысячи серверов и рабочих станций, а также похитили более 20 ТБ данных; в результате были отменены сотни рейсов и возникли перебои в работе крупнейшей авиаузла.
По оценкам аналитиков, совокупный ущерб мог достигнуть $50 млн; расследование продолжилось, а восстановление IT‑инфраструктуры заняло месяцы. Также отмечалось, что почти год злоумышленники находились в системах авиакомпании из‑за устаревших версий Windows на рабочих местах и непериодной смены паролей у руководителя IT‑службы с 2022 года.
