Сбой в системах «Аэрофлота» — хакеры заявили о взломе и краже данных

28 июля 2025 года «Аэрофлот» сообщил о сбое в своей информационной системе, не раскрыв при этом причину инцидента. По состоянию на 11 утра по московскому времени были отменены 49 пар рейсов между Москвой и рядом городов, включая Минск, Ереван, Астану, Санкт-Петербург, Сочи и Казань. Авиаперевозчик рекомендовал пассажирам отменённых рейсов забрать багаж и покинуть аэропорт Шереметьево, чтобы избежать скоплений.

Московская транспортная прокуратура заявила, что контролирует ситуацию, а в ответ на запрос РБК в компании подтвердили факт технических неполадок, не раскрывая деталей.

Хакеры заявили о взломе

Позже группировка Silent Crow опубликовала заявление, в котором взяла на себя ответственность за инцидент совместно с «Киберпартизанами BY». По их словам, злоумышленники находились во внутренней сети «Аэрофлота» в течение года и смогли «выгрузить полный массив баз данных истории перелётов».

В сообщении группировки говорится, что они получили доступ к более чем 7000 физическим и виртуальным серверам, уничтожили значительную их часть, похитили 20 Тб данных, включая содержимое рабочих компьютеров сотрудников, аудиозаписи переговоров, материалы видеонаблюдения и переписку руководства.

По данным источника РБК в одной из ИТ-структур, связанных с транспортной отраслью, действительно имела место кибератака.

Ранее, в начале 2025 года, Silent Crow уже заявляла о взломе баз данных «Росреестра», а также об атаке на «Ростелеком».

Масштабы последствий и реакция

• По информации хакеров, атака привела к повреждению инфраструктуры авиаперевозчика, что вызвало массовые отмены рейсов.
• Пассажиры жаловались на сбои при регистрации, невозможность получить посадочные талоны и задержки в обработке багажа.
• Федеральные структуры пока не комментируют достоверность заявлений группировки.

На момент публикации «Аэрофлот» не подтвердил факт хакерской атаки и не комментировал заявление Silent Crow и «Киберпартизан».