Эксперты CICADA8 выявили признаки уязвимостей высокого и критического уровня в цифровых системах российских авиакомпаний. В исследовании проанализировали более 300 организаций и выявили, что слабые места касаются публичных сервисов, защиты веб‑ресурсов и ряда известных кибер‑брешей (CVE).
По словам аналитиков, злоумышленники могут использовать подобные дыры для атак на устаревшие сервисы, подмены сайтов перевозчиков и доступа к корпоративной инфраструктуре через украденные данные сотрудников и подрядчиков. Такие атаки способны приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Эксперты отмечают, что крупные авиакомпании и аэропорты работают на общих IT‑платформах и привлекают тех же подрядчиков. В результате атаки на одного поставщика могут пострадать сразу несколько компаний. Причины — слабый контроль публичных сервисов, задержки с обновлениями систем и проблемы учёта цифровых активов.
Уровень кибербезопасности отрасли оценивается примерно в 7 баллов из 10, что чуть ниже среднего по российскому бизнесу.
В июле 2025 года хакерские группы заявляли об взломе IT‑систем Аэрофлота и, по их заявлениям, могли уничтожить тысячи серверов и рабочих станций, а также похитить значительный объём данных. В результате перевозчик отменил более сотни рейсов и столкнулся с перебоями в аэропорту Шереметьево.
По оценкам аналитиков, совокупный ущерб мог достигнуть около $50 млн. Генпрокуратура возбудила уголовное дело, а полное восстановление IT‑инфраструктуры заняло месяцы.Злоумышленники также указывали на длительное присутствие в системах из‑за устаревших версий Windows на компьютерах компании.
