Новости
«Аэрофлот», информационные системы которого подверглись атаке два дня назад, 30 июля сообщил, что «полностью стабилизировал расписание полетов». Хакеры из группировок Silent Crow и «Киберпартизаны BY», взявшие на себя ответственность за взлом, утверждают, что находились в системе авиакомпании на протяжении года, похитили огромный массив информации и «полностью скомпрометировали и уничтожили внутреннюю IT-инфраструктуру» «Аэрофлота».
Юрист, киберадвокат Саркис Дарбинян рассказал в беседе с The Insider, что взлом будет иметь серьезные, хотя и не катастрофические последствия для «Аэрофлота», и не исключил арестов.
«Мне кажется, что ущерб не такой уж катастрофический для “Аэрофлота“. Тем не менее, более ста рейсов было отменено и все работники отправлены домой с запретом на работу с корпоративной почтой, что говорит о серьезности проникновения. Степень проникновения мы не знаем. Хакеры говорят, что находились в системе год, — так они могли получить информацию, связанную с управлением компанией, инсайдами и так далее.
Мне удалось выяснить в разговоре с представителем киберпатизан, что они получили полные данные по перелетам, в том числе пассажирским рейсам. Если это так, то это большой объем информации. Пока утечка не подтверждена и у “Аэрофлота“ есть время. Закон дает трое суток на то, чтобы сообщить регулятору об утечках персональных данных, если они произошли. Это может серьезно повлиять на репутацию компании. Ее акции упали после сообщений о взломе.
Если будут скомпрометированы все данные клиентов и сотрудников, то ущерб будет значительный и устранить его не получится. Что касается работоспособности внутренних систем, то всё зависит от того, сколько было резервных серверов и насколько они были уничтожены. Этого мы не знаем, и тут надо ждать деталей от хакеров, либо отчетов от компании по информационной безопасности или от самого “Аэрофлота“. Ни того, ни другого пока нет. Где-то хватит и суток на восстановление, а где-то уйдут недели или месяцы. Некоторая информация вообще может быть невосстановима.
Преуменьшать ущерб тоже не стоит. Серьезность проникновения подтверждается, плюс затянувшаяся тишина со стороны самого “Аэрофлота“ тоже о многом говорит. Сейчас будут проверки, и я не исключаю арестов в России».