Киберугрозы в авиаотрасли: критические уязвимости IT‑систем российских авиакомпаний и последствия атак
Исследование CICADA8 показало, что почти половина компаний авиаотрасли России имеет критические или высокие слабости в цифровых системах. В анализе были изучены свыше 300 организаций. Основные проблемы — несоответствующая защита веб‑ресурсов, слабая фильтрация сетевых адресов и наличие известных уязвимостей из CVE.
По словам аналитиков, злоумышленники могут использовать подобные дыры для атак на устаревшее ПО сервисов, создания поддельных сайтов от имени авиакомпаний и получения доступа в корпоративные системы через украденные учетные данные сотрудников и подрядчиков.
Кибератаки по слабозащищенным сервисам способны приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Средний уровень киберзащиты отрасли авиации оценивается примерно в 7 баллов из десяти и чуть ниже средней по экономике страны (7,07). Однако доля компаний с рейтингом 7 и выше в авиации примерно 52%, тогда как по другим секторам — около 65%.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему Аэрофлота и заявили о разрушении тысяч серверов и рабочих станций, а также краже свыше 20 ТБ корпоративной и персональной информации. В результате авиакомпания отменила сотни рейсов и столкнулась с серьёзными перебоями в работе Шереметьево.
По оценкам аналитиков совокупный ущерб крупнейшему перевозчику мог достигнуть $50 млн. Генпрокуратура РФ возбудила уголовное дело по делу о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. По заявлениям злоумышленников, они находились в системах Аэрофлота почти год из‑за устаревших версий Windows на рабочих станциях, и руководство компании не меняло пароль с 2022 года.
