Аэрофлот под ударом: как годичная кибератака разрушила крупнейшего авиаперевозчика страны
В июле 2025 года стало известно о громком и крайне тревожном инциденте: международная группа хакеров официально заявила о масштабной кибератаке на крупнейшего российского авиаперевозчика компанию «Аэрофлот». По словам самих злоумышленников, атака длилась почти год и завершилась полным уничтожением внутренней IT-инфраструктуры компании. Разрушено, по их заявлениям, порядка 7000 серверов, а в руки хакеров попало более 20 терабайт конфиденциальной информации.
Если эти цифры верны, мы имеем дело не просто с преступлением, а с беспрецедентной катастрофой в сфере гражданской авиации и кибербезопасности. Сразу после публикации хакерского манифеста стало известно о массовых задержках и отменах рейсов «Аэрофлота», что коснулось тысяч пассажиров в России и за её пределами. Люди, планировавшие командировки, отпуска или возвращение домой, оказались заложниками бездействующей цифровой системы.
Угроза, которую игнорировали
Согласно информации, распространяемой хакерами, атака началась ещё в 2024 году и велась незаметно, с внедрением вредоносного кода в критические элементы инфраструктуры. Возникает закономерный вопрос: где были службы безопасности? Как могло случиться, что целый год (!) IT-отделы «Аэрофлота» не замечали признаков взлома? И если замечали почему не отреагировали?
Этот инцидент обнажает системные проблемы не только в компании, но и в подходе государства к кибербезопасности стратегически важных предприятий. Авиакомпания, обслуживающая миллионы пассажиров в год, просто не имела права позволить себе такой уровень уязвимости.
Последствия: не только цифры, но и люди
Техническое разрушение систем лишь верхушка айсберга. В действительности речь идет о кризисе доверия. Пассажиры, клиенты, контрагенты все они теперь сомневаются в надежности крупнейшего авиаперевозчика страны. Более того, в открытый доступ могли попасть персональные данные, включая паспортную информацию, маршруты полетов, сведения о платежах и прочие конфиденциальные записи.
Можно ли теперь доверять «Аэрофлоту»? Как быть тем, чьи личные данные потенциально оказались в руках злоумышленников? Пока компания молчит или ограничивается дежурными заявлениями, тревожность в обществе нарастает.
Хаос в воздухе и на земле
Сейчас «Аэрофлот» вынужден вручную обрабатывать данные по рейсам, регистрации и бронированию. Отказ цифровых систем привёл к очередям в аэропортах, массовым сбоям в расписаниях, панике и хаосу. Пассажиры, столкнувшиеся с отменами и переносами рейсов, жалуются на отсутствие адекватной информации и помощи.
Кто понесёт ответственность за срыв перевозок? Власти, очевидно, спешат переложить вину на «внешние силы», игнорируя факты внутренней небрежности. Тем временем ущерб исчисляется не только деньгами, но и репутацией, которую не восстановить ни за год, ни за десять.
Урок, который, скорее всего, не будет усвоен
Этот инцидент может стать поворотной точкой. Но, судя по реакции официальных лиц, всё закончится очередным засекречиванием, назначением «стрелочников» и замалчиванием настоящих причин произошедшего. Пока в мире ужесточаются стандарты цифровой защиты критической инфраструктуры, Россия продолжает надеяться на «авось» с трагическими результатами.
Что дальше?
Хакеры утверждают, что располагают данными, которые могут быть опубликованы в открытом доступе. Если это произойдет, последствия могут выйти далеко за рамки IT-сектора и ударить по национальной безопасности.
Вопрос стоит остро: нужна ли нам цифровая авиация без цифровой защиты?
Или мы будем снова и снова наблюдать, как стратегические предприятия падают жертвами халатности, бюрократии и недальновидности?