Поддержать команду Зеркала
Беларусы на войне
  1. «Гендиректор Аэрофлота не менял пароль с 2022 года». «Киберпартизаны» рассказали, как взломали «Аэрофлот»
  2. Остались последние дни дешевого доллара: что меняется? Прогноз по валютам
  3. В Минске банкротится компания, которая проработала всего неделю
  4. Литовские военные: Наиболее вероятная версия — прилетевший со стороны Беларуси дрон был дезориентирован украинской ПВО
  5. ISW: Россия начала чаще использовать бронетехнику в тактических атаках
  6. «Это игра в две стороны». Спросили «Киберпартизан», что удивило в системах «Аэрофлота» и что будет с данными пассажиров
  7. Самолет превратился в адский кабриолет на высоте 7300 метров, стюардессу выбросило в океан. Людей спасло лишь чудо — рассказываем
  8. В сети появилась информация о маньяке в Светлогорске, который изнасиловал двух девочек. Милиция и медики прокомментировали
  9. «Уничтожена внутренняя IT-инфраструктура». Киберпартизаны и Silent Crow заявили о своей причастности к сбоям «Аэрофлота»
  10. Почему многие беларусы живут от зарплаты до зарплаты? Дело не только в уровне заработка — вот какие еще могут быть причины

опубликовано: 
обновлено: 
/

На восстановление систем российской авиакомпании «Аэрофлот», атакованных хакерами, может потребоваться большое количество времени. Об этом порталу Hi-Tech Mail сообщил основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

Фото использовано в качестве иллюстрации. Фото: Reuters
Фото использовано в качестве иллюстрации. Фото: Reuters

Эксперт отметил, что текущая ситуация с массовой отменой рейсов авиаперевозчика «показывает значительные проблемы в IT-инфраструктуре».

Как считает Оганесян, хакеры могли уничтожить большое количество виртуальных серверов компании. По его мнению, все зависит от того, существуют ли бэкапы (резервные копии данных) и смогли ли до них добраться хактивисты.

— Если бэкапы есть, восстановление займет от одного-двух дней до недели, — заявил эксперт.

Он подчеркнул, что в противном случае на восстановление могут уйти месяцы.

— Кроме того, если хакеры действительно присутствовали в инфраструктуре более года, существует высокая вероятность, что и бэкапы заражены бэкдорами (скрытый способ доступа к системе в обход обычной авторизации. — Прим. ред.), которые могут быть использованы при повторных атаках, — сообщил Оганесян.

Он добавил, что случай с «Аэрофлотом», если подтвердятся заявления хакеров, может оказаться уникальным по масштабам.

Директор российского центра мониторинга и противодействия кибератакам IZ: SOC компании «Информзащита» Александр Матвеев подтвердил порталу, что в случае, если масштабы, о которых говорят хакеры, соответствуют действительности, восстановление может затянуться на долгий срок.

— Учитывая важность «Аэрофлота», восстановление работы можно ожидать в ближайшие сутки, но полное возобновление работы, проверка все систем, их перенастройка займут гораздо больше времени. Реалистичным выглядит срок в 2−3 недели при интенсивном темпе работы, — сказал он.

Ведущий аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов высказал РИА Новости мнение, что восстановление систем «Аэрофлота» после кибератаки может занять от нескольких недель до полугода, а реалистичный ориентир ущерба от действий хакеров может варьироваться до 10 до 50 миллионов долларов.

— По заявлению хакеров, восстановление инфраструктуры может потребовать «десятки миллионов долларов». Учитывая задержки рейсов, утрату данных клиентов, потерю доверия и штрафы, ущерб в диапазоне 10−50 миллионов долларов — реалистичный грубый ориентир, — сказал Козлов.

По его словам, финансовый эффект от остановки продаж, затрат на восстановление, инцидент-ответ и возможные компенсации пассажирам также могут быстро нарастать, особенно если затронут стратегически важные системы.

Напомним, 28 июля российская авиакомпания «Аэрофлот» заявила о сбое в работе информационных систем и отмене более 40 рейсов, в том числе рейсов в Минск и из Минска.

Позже ответственность за «сбой» на себя взяла хакерская группа Silent Crow. Хактивисты заявили об уничтожении внутренней IT-инфраструктуры российской авиакомпании «Аэрофлот» и отметили, что провести атаку им помогли «Киберпартизаны».

В Генпрокуратуре России подтвердили, что сбой «Аэрофлота» вызван хакерской атакой. Возбуждено уголовное дело по признакам преступления, предусмотренного частью 4 статьи 272 УК России (Неправомерный доступ к компьютерной информации).