Хакерська група Silent Crow взяла відповідальність за атаку, заявивши про знищення близько 7000 серверів компанії.
У росії виникли серйозні проблеми з авіаперевезеннями. Авіакомпанія "Аерофлот" повідомила про скасування понад 40 рейсів з Москви через "збій інформаційних систем". Відповідальність за атаку на себе взяли дві хакерські групи - Silent Crow і Кіберпартизани BY.
У своїй заяві хакери стверджують, що протягом року мали доступ до внутрішньої мережі "Аерофлоту" і підготували масштабну операцію, яка завершилася повним знищенням IT-інфраструктури авіаперевізника.
"Ми отримали контроль над усією критичною корпоративною системою компанії - від CRM і ERP до систем бронювання, обліку персоналу, пошти та внутрішнього спостереження. У результаті знищено близько 7000 серверів - фізичних і віртуальних. Усі ресурси або недоступні, або знищені. Обсяг отриманої інформації - понад 20 ТБ", - заявили в Silent Crow.
Серед зламаних систем - CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гіпервізори ZVIRT, сервери Proxmox і інші. Також хакери повідомили про отримання доступу до комп’ютерів працівників, у тому числі керівництва компанії, даних з прослуховувальних серверів, аудіозаписів телефонних розмов та систем відеоспостереження.
"Це пряме послання для ФСБ, НКЦКІ, RT-Solar та інших так званих "кіберзахисників": ви не здатні захистити навіть ключові інфраструктури. А працівники репресивного апарату вже давно під нашим наглядом", - йдеться у зверненні хакерів.
Хакерські угруповання також заявили, що незабаром почнуть публікувати частину отриманих даних. За їхніми словами, шкода, завдана компанії, є "стратегічною", а відновлення інфраструктури вимагатиме десятків мільйонів доларів.
"Персональні дані всіх росіян, які коли-небудь літали Аерофлотом, тепер теж вирушили в подорож - правда, без багажу і в один кінець", - іронізують хакери.
