Киберугрозы в авиасекторе России: исследование выявило уязвимости и потенциальный ущерб
Аналитики ИБ‑компании CICADA8 выявили признаки уязвимостей высокого или критического уровня в цифровых системах почти половины (46%) компаний российской авиаотрасли. Согласно результатам исследования, в ходе которого были проанализированы свыше 300 организаций, слабые места отечественной авиации — это, как и ранее, репутация сетевых адресов, недостаточная защита веб‑ресурсов и наличие уязвимостей из международного реестра известных кибер‑брешей (CVE).
Как отмечают в CICADA8, взломщики могут использовать такие «дыры» в IT‑системах авиакомпаний для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков, а также получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Помимо этого, кибератаки на слабозащищенные цифровые сервисы способны привести к сбоям в обслуживании пассажиров и финансовым потерям.
Также, согласно выводам аналитиков, российские авиакомпании, аэропорты и другие игроки рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. Как следствие, успешные атаки на одного поставщика с использованием злоумышленниками его уязвимости могут затронуть сразу несколько организаций. Такая ситуация в отрасли связана со слабым контролем публичных сервисов, задержками с обновлением систем и проблемами учета цифровых активов, делают вывод исследователи.
Уровень киберзащиты авиалига РФ со средней оценкой в 7 баллов из 10 лишь немного уступает остальному российскому бизнесу (7,07 балла по рынку), говорится в исследовании. Однако доля компаний с оценкой от 7 баллов в авиации ниже — 52% против 65%.
В июле 2025 года хакерские группировки Silent Crow и «Киберпартизаны BY» взломали IT‑систему «Аэрофлота» и, по их собственным заявлениям, смогли уничтожить тысячи серверов и рабочих станций, а также похитить более 20 ТБ корпоративных и персональных данных. В результате атаки авиакомпании пришлось отменить более сотни рейсов, что вызвало серьезные перебои в аэропорту Шереметьево.
По оценкам аналитиков, совокупный ущерб крупнейшего российского перевозчика мог достичь $50 млн. Генпрокуратура РФ возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло несколько месяцев. Хакеры также заявляли, что почти год находились в системах «Аэрофлота» благодаря устаревшим версиям Windows на компьютерах компании, и генеральный директор не менял пароль с 2022 года.
