Киберугрозы в авиаотрасли РФ: уязвимости и последствия атак
Эксперты по кибербезопасности зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах почти половины компаний авиационной отрасли. В исследовании, охватившем более 300 организаций, отмечаются слабые места в открытых IP‑адресах, недостаточной защите веб‑ресурсов и известных кибербрешах (CVE).
Как отмечают эксперты CICADA8, злоумышленники могут использовать такие «дыры» в IT‑системах авиаперевозчиков для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, кибератаки на слабозащищённые сервисы способны приводить к сбоям в обслуживании пассажиров и финансовым потерям.
Также, по выводам аналитиков, российские авиакомпании, аэропорты и другие участники рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. В результате атаки на одного поставщика могут затронуть сразу несколько организаций, что связано с слабым контролем публичных сервисов и задержками с обновлениями систем.
Уровень киберзащиты авиаотрасли оценивается примерно в 7 баллов из десяти, что чуть ниже среднего по российскому бизнесу; доля компаний с оценкой 7 и выше в авиации ниже, чем в целом по рынку.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему крупнейшего перевозчика и заявили об уничтожении тысяч серверов и похищении более 20 ТБ данных. В результате авиакомпаниям пришлось отменить более сотни рейсов и произошли перебои в работе аэропортов.
По оценкам аналитиков, совокупный ущерб мог достигнуть $50 млн. Генеральная прокуратура возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что почти год находились в системах крупнейшего перевозчика из‑за устаревших версий Windows на рабочих станциях, а пароль руководителя не менялся с 2022 года.
