Хакеры против «Аэрофлота»: беспрецедентный киберудар по инфраструктуре 0:00
«Аэрофлот» столкнулся с масштабным сбоем в работе, вызванным кибератакой, которая привела к массовым отменам рейсов. Хотя точные масштабы ущерба на момент инцидента оценить сложно из-за закрытости корпоративных данных, эксперты и наблюдатели характеризуют произошедшее как беспрецедентную атаку на российскую транспортную инфраструктуру. В отличие от инцидентов, затрагивающих лишь сайты или базы данных клиентов, этот взлом ударил по самой возможности осуществления полётов, что для авиакомпании является критической катастрофой.
Хроника и методы атаки 1:48
Ответственность за взлом взяла на себя белорусская группа «Киберпартизаны». По утверждению хакеров, их проникновение в корпоративную сеть «Аэрофлота» началось ещё год назад. За это время злоумышленники:
- Получили доступ к тысячам серверов, компьютерам сотрудников и руководства.
- Компрометировали системы внутренней коммуникации, включая кол-центр, что, по заявлениям хакеров, позволило им завладеть десятками тысяч часов записей переговоров.
- Взломали систему «Сейбер» (Sabre), отвечающую за бронирование и продажу билетов.
- Получили контроль над системой планирования экипажей, что стало одной из главных причин отмены рейсов.
Хакеры утверждают, что не просто захватили систему планирования, но полностью уничтожили базу данных, содержащую информацию о налёте, допусках и квалификациях пилотов. По мнению автора видео Максима Каца, восстановление такой базы — крайне сложная и трудоёмкая задача, которая может занять не часы, а дни, так как требует ручной пересборки данных.
Кибервойна как новая реальность 4:52
Максим Кац отмечает, что глубокие взломы крупных корпораций случаются и в мирное время, однако текущая ситуация коренным образом отличается от обычной криминальной деятельности. В отличие от взлома компании Garmin в 2020 году, когда хакеры требовали выкуп в $10 млн, атака на «Аэрофлот» носит чисто политический характер.
Основные тезисы Максима Каца о природе этого конфликта:
- Акт войны: Группа «Киберпартизаны» объясняет свои действия стремлением помочь Украине и нанести максимальный финансовый ущерб российской госкорпорации.
- Иррациональность ущерба: В условиях войны противник стремится не к наживе, а к причинению вреда ради самого вреда, что делает защиту практически невозможной.
- Эффект «множественных врагов»: Развязывая войну, Россия создала огромное количество мотивированных противников, обладающих разнообразными компетенциями, ресурсами и навыками.
- Незащищенность инфраструктуры: Даже при наличии идеальных спецслужб невозможно защитить абсолютно каждый объект, от складов боеприпасов до IT-систем, так как коллективный разум врагов всегда найдет уязвимости там, где их не ожидают.
Последствия и прогнозы 10:30
По мнению Максима Каца, коллапс в аэропортах и постоянные перебои в работе инфраструктуры постепенно становятся новой нормой. Автор видео утверждает, что российские власти пытаются бороться с последствиями, затыкая дыры в безопасности, однако это принципиально не решает проблему, так как угроза исходит из самой сути ведения войны.
Максим Кац делает вывод, что единственный способ снизить вероятность подобных рисков в будущем — это прекращение боевых действий. Однако, по прогнозу ведущего, руководство страны пойдет по пути поиска уязвимостей и превентивного закрытия дыр, что, как он полагает, будет безуспешным.