Крупное сбой в информационных технологиях российской авиакомпании «Аэрофлот» вызвал массовые отключения услуг и заставил авиакомпанию отменить или задержать множество рейсов в понедельник. В полдень авиакомпания заявила, что “срочно вносит коррективы в свой график полетов, включая частичные отмены” из-за сбоя системы.

«Аэрофлот» призвал пассажиров следить за обновлениями на веб-сайтах аэропортов, а также на табло и в громкоговорители в терминалах. Авиакомпания сообщила, что работает над тем, чтобы “минимизировать риски для своего графика рейсов” и как можно быстрее восстановить услуги.

В общей сложности «Аэрофлот» и его аффилированные авиакомпании «Россия» и «Победа» отменили более 100 рейсов. К полудню «Аэрофлот» сообщил, что отменил 49 рейсов туда и обратно из Москвы в различные города России, а также в Ереван, Минск и Астану. Некоторые рейсы “России” также были отменены, поскольку авиакомпания является частью группы «Аэрофлот». По меньшей мере, восемь других рейсов туда и обратно были задержаны, включая рейсы между Москвой и Ташкентом. С полуночи до полудня авиакомпания выполнила 76 из 123 запланированных рейсов в или из московского аэропорта Шереметьево.

Сбой в информационных технологиях также повредил операции авиакомпании «Победа». На сайте бюджетного перевозчика предупреждали клиентов о задержках и отменах, хотя точное количество затронутых рейсов не сообщалось.

Министерство транспорта России заявило, что работает с Федеральным агентством воздушного транспорта и «Аэрофлотом» по перебронированию некоторых пассажиров на рейсы, выполняемые «Россией» и «Победой».

«Аэрофлот» также отменил некоторые рейсы, запланированные на более поздние даты на этой неделе. Согласно информации на его сайте, на 28 июля было запланировано более 350 вылетов «Аэрофлота» и «России» из Москвы, и 22 из них были отмечены как отменённые. Еще более 60 рейсов были отменены до субботы: 21 во вторник, 12 в среду, 18 в четверг, по пять в пятницу и субботу. Неясно, сколько из этих отмен были непосредственно вызваны сбоем в информационных технологиях.

«Аэрофлот» пообещал предоставить возврат денег или обмен билетов, но заявил, что пока не может их обработать. Авиакомпания сообщила, что пассажиры отмененных рейсов смогут получить возврат или перебронировать рейс в течение 10 дней, но только после восстановления работы систем. В настоящее время только определенные категории пассажиров — включая семьи с детьми, несопровождаемых несовершеннолетних, инвалидов, военнослужащих и транзитных пассажиров — могут перебронировать свои рейсы в Шереметьево.

«Аэрофлот» и Шереметьево призывают пассажиров не оставаться в аэропорту. Авиакомпания сообщила, что багаж с отмененных рейсов можно получить в зале прибытия и попросила пассажиров покинуть терминал, чтобы избежать переполнения. “Мы просим пассажиров с отмененных рейсов не приезжать в аэропорт отправления”, – написала компания. Пресс-служба Шереметьево добавила, что пассажирам следует “покинуть зону безопасности перед отправлением – оставаться в терминале не рекомендуется.” Аэропорт отметил, что билеты можно обменять или вернуть удаленно.

Московское информационное агентство Мск1 сообщило о длинных очередях в Шереметьево из-за сбоя. Пассажиры рассказали журналистам, что рейсы задерживаются или отменяются без объяснения. Около 10:00 несколько человек рассказали каналу Телеграм «Осторожно, Москва», что они не получили никаких обновлений по своим рейсам или что их рейсы просто исчезли с табло. Фотографии и видео, распространяемые в Интернете, показывали толпы, собравшиеся повсюду в аэропорту.

Пророссийская хакерская группа под названием Silent Crow заявила о ответственности за сбой. В своем заявлении группа сообщила, что провела операцию в сотрудничестве с белорусским хактивистским коллективом Cyber Partisans. По словам хакеров, продолжительный и масштабный взлом “полностью компрометировал и уничтожил внутреннюю информационную инфраструктуру «Аэрофлота».”

Производительность Cyber Partisans в виртуальный цех Беларусские активисты на протяжении нескольких месяцев повреждали железнодорожные пути, чем затрудняли действия российской армии. Теперь их может ожидать смертная казнь.

«Мы провели год внутри их корпоративной сети, постепенно расширяя доступ и проникая к самому ядру их инфраструктуры – Tier0», – сказала группа.

Silent Crow заявила, что они получили доступ к базе данных полной истории рейсов авиакомпании, скомпрометировали все критические корпоративные системы, получили контроль над компьютерами сотрудников – включая топ-менеджеров – и уничтожили около 7 000 физических и виртуальных серверов. “Мы извлекли 12 терабайт баз данных, восемь терабайт файлов из Windows Share и два терабайта корпоративной электронной почты”, – гласило заявление.

Прокуратура России подтвердила, что «Аэрофлот» столкнулся с кибератакой, но не предоставила дополнительных подробностей. Она объявила о запуске “контрольных мер в ответ на задержки и отмены рейсов в аэропорту Шереметьево.” Официальные лица заявили, что причиной был “сбой в информационных системах «Аэрофлота» в результате хакерской атаки.” По данному случаю было возбуждено уголовное дело по статье Уголовного кодекса России о незаконном доступе к компьютерной информации, вызвавшем серьезные последствия или угрожающем.

Это не первый случай широких задержек или отмены рейсов в Шереметьево за последние месяцы. Московские аэропорты, включая Шереметьево, неоднократно приостанавливали рейсы из-за дроновых атак со стороны Украины. Федеральное агентство воздушного транспорта России отреагировало, временно закрыв воздушное пространство, чтобы обеспечить безопасность пассажиров.