Позначка: Авиакомпании

Аерофлот продовжив скасування рейсів після кібератаки

Російська авіакомпанія Аерофлот скасувала у вівторок понад 50 рейсів. Про це повідомив Інтерфакс 29 липня.
Вказано, що мова йде про 22 рейси з московського аеропорту Шереметьєво та 31 рейс у напрямку столиці РФ.
Йдеться як про власні рейси Аерофлоту, так і ті, що виконуються спільно з дочірньою авіакомпанією Росія.
При цьому у прес-службі Аерофлоту стверджують, що до 10:00 ранку проводилися “точкові скасування рейсів”, а далі програма власних рейсів компанії начебто “стабілізувалася”.
Як відомо, 28 линя Аерофлот зазнав потужної кібератаки. Компанія повідомила про скасування понад 40 рейсів з Москви через “збій інформаційних систем”. Відповідальність за атаку на себе взяли дві хакерські групи – Silent Crow і Кіберпартизани BY. Хакери стверджують, що протягом року мали доступ до внутрішньої мережі Аерофлоту і підготували масштабну операцію, яка завершилася повним знищенням IT-інфраструктури авіаперевізника. У результаті знищено близько 7000 серверів – фізичних і віртуальних. Усі ресурси або недоступні, або знищені.
Сьогодні російські ЗМІ пишуть, що повне відновлення IT-систем Аерофлоту після кібератаки може тривати до року. Збитки можуть становити від 10 до 50 млн доларів.
При цьому джерела Комерсанта стверджують, що досі “немає розуміння остаточного масштабу ситуації” і того, який час буде потрібно для відновлення повної або часткової працездатності систем. При цьому він підтвердив, що дані про “повне знищення критично важливої складової ІТ-систем та інформації” відповідають дійсності.

29.07.2025
Атака на Аерофлот. Хто і як “хакнув” компанію

Державна авіакомпанія РФ Аерофрот сьогодні скасувала і затримала більше 60 рейсів. Тисячі пасажирів застрягли у низці російських аеропортів. Зараз комп’ютери перевізника не працюють ніде, усі системи лежать, а польотних планів немає. Компанія офіційно попередила, що до кінця доби вильотів не буде зовсім.
Скасування здебільшого торкнулося внутрішніх рейсів, але також було порушено рух маршрутів до Білорусі, Вірменії та Ташкента. Що відомо Пресслужба Аерофлоту випустила офіційне повідомлення та визнала катастрофу. Загалом про ситуацію відомо таке:
У компанії повністю вбито цифрову інфраструктуру – не працює сайт, бронювання, онлайн та офлайн-каси;
Паралізовано всі сервіси, навіть в аеропортах;
Співробітники не можуть зробити взагалі нічого;
Немає можливості заправити літаки – все, що пов’язано з подачею, розрахунком та обліком палива не працює;
Літаки не літають – польотні плани зірвані;
Сьогодні вдалося випустити лише пару рейсів, і ті були розраховані заздалегідь;
Великі черги біля кас – пасажири намагаються повернути квитки або хоча б отримати компенсацію.

Очевидці пишуть, що тисячі пасажирів не можуть полетіти – хтось не може повернутися додому, хтось застряг перед відпусткою чи важливим відрядженням. Цікаво, що люди застрягли прямо в літаках – їх не випускають у місто, не повертають багаж. Вони також жаліються, що температура в салонах росте і вони перебувають як у бані.
Співробітники Аерофлоту, як пишуть російські ЗМІ, безпорадні – у них відключено всі канали зв’язку: ні пошти, ні месенджерів, ні робочих комп’ютерів.
Зазначимо, що група Аерофлот у 2024 році здійснила 42,3% всіх авіаперевезень по Росії. У маршрутну мережу авіакомпаній входить 342 регулярні напрямки. Масштабна кібератака Фахівці з безпеки шукають, звідки пішов витік, і намагаються все заблокувати. Прокуратура РФ підтвердила, що роботу Аерофлоту заблокували хакери.
Навіть у Кремлі визнали масштаб лиха.
“Хакерська загроза – це загроза, яка зберігається для всіх великих компаній, що надають послуги населенню”, – сказав прессекретар президента Росії Дмитро Пєсков.
Білоруські хакерські групи Silent Crow і Кіберпартизани BY заявили, що саме вони повністю знищили внутрішню ІТ-інфраструктуру Аерофлоту. Хакери нібито перебували всередині корпоративної мережі протягом року і за цей час вивантажували історію перельотів та готували диверсію.
Що вдалось зробити хакерам (за їхньою заявою):

проникнути в корпоративну мережу, отримати доступ до значного обсягу даних та повністю знищити близько 7000 серверів – фізичних та віртуальних.
скопіювати 12 терабайтів баз даних, 8 терабайтів файлів з Windows SharePoint та 2 терабайти корпоративної пошти.
скомпрометувати системи, включно з CREW, Sabre, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP.
отримати контроль над персональними комп’ютерами керівництва компанії.

“Для ФСБ, НКЦКІ, RT-Solar та інших так званих “кіберзахисників” ви не здатні захистити навіть свої ключові інфраструктури. Для всіх співробітників репресивного апарату ваша цифрова безпека нікчемна, і ви самі вже давно під наглядом. Найближчим часом розпочнеться публікація частини отриманих даних. Ми не просто знищили інфраструктуру – ми залишили слід”, – говориться в повідомлені Silent Crow.
“Слава Україні! Хай живе Білорусь!”, – так закінчується їхній пост. “Хактивісти” Група Silent Crow заявила, що вони співпрацювали з давно існуючою білоруською хакерською групою Кіберпартизани, яка здійснює атаки на Росію та Білорусь з 2022 року.
Кіберпартизани описують себе як “високоорганізований хактивістський колектив, який бореться за звільнення Білорусі від диктаторського правління”.
За інформацією західних ЗМІ, хоча багато груп стверджують, що вони є “хактивістами” – хакерами-активістами, – дані вказують на те, що деякі з них мають тісні зв’язки зі службами безпеки країн, які вони підтримують.
Раніше Silent Crow взяла на себе відповідальність за атаки цього року на російську базу даних нерухомості, державну телекомунікаційну компанію, велику страхову компанію, ІТ-департамент уряду Москви та російський офіс південнокорейського автовиробника Kia. Деякі з цих атак призвели до витоку великих даних.

28.07.2025

Атака на Аерофлот. Хто і як “хапнув” компанію

Державна авіакомпанія РФ Аерофрот сьогодні скасувала і затримала більше 60 рейсів. Тисячі пасажирів застрягли у низці російських аеропортів. Зараз комп’ютери перевізника не працюють ніде, усі системи лежать, а польотних планів немає. Компанія офіційно попередила, що до кінця доби вильотів не буде зовсім.
Скасування здебільшого торкнулося внутрішніх рейсів, але також було порушено рух маршрутів до Білорусі, Вірменії та Ташкента. Що відомо Пресслужба Аерофлоту випустила офіційне повідомлення та визнала катастрофу. Загалом про ситуацію відомо таке:
У компанії повністю вбито цифрову інфраструктуру – не працює сайт, бронювання, онлайн та офлайн-каси;

Експрезидента авіакомпанії підозрюють у несплаті податків на 165 млн

Експрезидент української авіакомпанії, афілійованої до одного з олігархів, підозрюється в ухиленні від сплати понад 164,5 млн грн податків через незаконне використання податкової пільги за договорами з кіпрською компанією. Про це інформує пресслужба БЕБ у понеділок, 28 липня.
Встановлено, що авіаперевізник здійснював міжнародні та внутрішні авіарейси, для чого уклав низку лізингових договорів про оренду літаків у кіпрської компанії.
Користуючись Конвенцією між Урядом України та Урядом Республіки Кіпр про уникнення подвійного оподаткування, під час виплати доходів колишнє керівництво української компанії застосувало пільгову ставку 0 % замість 10 %. Втім, детективи БЕБ встановили, що застосування такої пільгової ставки не відповідало умовам укладених договорів та фактичним обставинам експлуатації літаків.
Відтак, експрезидент, за попередньою змовою з головним бухгалтером та іншими особами, які зокрема контролювали діяльність української та кіпрської компаній, умисно ухилилися від сплати податку на прибуток іноземних юридичних осіб з джерелом їх походження з України на більш ніж 164,5 млн грн.
Колишньому президенту авіакомпанії повідомили про підозру у вчиненні кримінального правопорушенні, вчиненого службовою особою підприємства, що призвело до фактичного ненадходження до бюджету коштів в особливо великих розмірах, вчиненого за попередньою змовою групою осіб за ч. 3 ст. 212 ККУ та видачі службовою особою завідомо неправдивих офіційних документів, вчиненого за попередньою змовою групою осіб за ч. 2 ст. 28 ч. 1 ст. 366 Кримінального кодексу України.
Детективи БЕБ не вказують прізвища підозрюваного та назву авіакомпанії, зазнаючи лише, що вона “пов’язана з один з українських олігархів”. Судячи з матеріалів справи, може мовитися про авіакомпанію МАУ, спісвласником якої був Ігор Коломойський.
З 2004 по 2019 рік авіакомпанію МАУ очолював Юрій Мірошніков, у 2019-2022 роках – Євгеній Дихне. Після цього авіакомпанію недовго очолювали Кирило Звонарьов та Ганна Борсоннік.
З 2022 року МАУ припинила діяльність, а її літаки почали передавати авіакомпанії Windrose, котра також належить групі Коломойського.
Раніше суд арештував сім літаків пов’язаної з олігархом авіакомпанії.

Хакери знищили тисячі серверів Аерофлота: скасовано десятки рейсів

У Росії виникли серйозні проблеми з авіаперевезеннями. Авіакомпанія Аерофлот повідомила про скасування понад 40 рейсів з Москви через “збій інформаційних систем”. Відповідальність за атаку на себе взяли дві хакерські групи – Silent Crow і Кіберпартизани BY.

У своїй заяві хакери стверджують, що протягом року мали доступ до внутрішньої мережі Аерофлоту і підготували масштабну операцію, яка завершилася повним знищенням IT-інфраструктури авіаперевізника.

“Ми отримали контроль над усією критичною корпоративною системою компанії – від CRM і ERP до систем бронювання, обліку персоналу, пошти та внутрішнього спостереження. У результаті знищено близько 7000 серверів – фізичних і віртуальних. Усі ресурси або недоступні, або знищені. Обсяг отриманої інформації – понад 20 ТБ”, – заявили в Silent Crow.

Серед зламаних систем – CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1С, DLP, гіпервізори ZVIRT, сервери Proxmox і інші. Також хакери повідомили про отримання доступу до комп’ютерів працівників, у тому числі керівництва компанії, даних з прослуховувальних серверів, аудіозаписів телефонних розмов та систем відеоспостереження.

“Це пряме послання для ФСБ, НКЦКІ, RT-Solar та інших так званих “кіберзахисників”: ви не здатні захистити навіть ключові інфраструктури. А працівники репресивного апарату вже давно під нашим наглядом”, – йдеться у зверненні хакерів.

Хакерські угруповання також заявили, що незабаром почнуть публікувати частину отриманих даних. За їхніми словами, шкода, завдана компанії, є “стратегічною”, а відновлення інфраструктури вимагатиме десятків мільйонів доларів.

“Персональні дані всіх росіян, які коли-небудь літали Аерофлотом, тепер теж вирушили в подорож – правда, без багажу і в один кінець”, – іронізують хакери. До цього Silent Crow зламувала Ростелеком і Росреєстр і викладала в мережу дані росіян.

Нагадаємо, 17 липня кіберфахівці ГУР завдали удару по мережевій інфраструктурі російського Газпрому, знищивши критичні бази даних, резервні копії та сервери дочірніх компаній. З 10 по 12 червня хакери ГУР провели серію атак на ресурси податкової та митної служб Росії, через що на деякий час був паралізований внутрішній документообіг.

Удар Ізраїлю по Ірану: авіарейси оминають чотири країни

Авіакомпанії покинули повітряний простір над Ізраїлем, Іраном, Іраком і Йорданією після того, як Ізраїль почав атаки на об’єкти в Ірані. Ізраїль попередив про тривалу операцію із запобігання створенню Тегераном ядерної зброї. Авіаперевізники змушені скасовувати або змінювати рейси, щоб забезпечити безпеку пасажирів та екіпажу, повідомляє Reuters.
Аеропорт Бен-Гуріон у Тель-Авіві закрили до подальшого повідомлення, а підрозділи ППО Ізраїлю перебували в стані підвищеної готовності на випадок можливих ударів у відповідь із боку Ірану.
Флагманський авіаперевізник Ізраїлю El Al Airlines заявив, що призупинив польоти в Ізраїль і з Ізраїлю.
Після появи повідомлень про удари Ізраїлю кілька комерційних рейсів авіакомпаній, включно з Emirates з Дубая, Lufthansa і Air India летіли над Іраном.
Компанія Air India, яка виконує рейси в Європу і Північну Америку через територію Ірану, повідомила, що кілька рейсів були змінені або повернуті в пункти відправлення, зокрема з Нью-Йорка, Ванкувера, Чикаго і Лондона.
Ірак закрив свій повітряний простір і призупинив весь рух у своїх аеропортах, повідомили іракські державні ЗМІ.
На сході Іраку, недалеко від кордону з Іраном, проходить один із найзавантаженіших повітряних коридорів у світі: у будь-який момент часу між Європою і Перською затокою здійснюють десятки рейсів, багато з яких прямують з Азії в Європу.
Йорданія, що лежить між Ізраїлем та Іраком, закрила свій повітряний простір через кілька годин після початку ізраїльської кампанії.

В аеропортах Росії стався колапс через атаки дронів

Декілька російських авіакомпаній скасували десятки рейсів через атаки українських безпілотників, які сталися перед парадом у Москві 9 травня. Аерофлот скасував 52 рейси з Москви та 54 у напрямку до столиці. Загалом більше 140 рейсів було скасовано або затримано. Частина рейсів була перенаправлена на інші аеродроми. Інші російські авіакомпанії також скасували частину рейсів через обставини. У результаті атак влада збила майже 200 дронів і закрила принаймні 14 аеропортів. Пасажири стали ускладненими у зв’язку з скасуванням рейсів та виразили невдоволення відсутністю допомоги з боку авіакомпаній.

Одна з найбільших авіакомпаній Єгипту скоротить число рейсів з РФ

Авіакомпанія AlMasria Universal Airlines з Єгипту планує суттєво скоротити кількість польотів з Росії до курортів Шарм-ель-Шейх та Хургада. Це сталося через обмеження європейськими санкціями, які ускладнили можливості авіакомпанії придбати нові літаки. Перед початком туристичного сезону AlMasria збирається скасувати частину рейсів для деяких туроператорів, а інші рейси будуть перерозподілені між іншими авіакомпаніями, включаючи російські та єгипетські перевізники. Причиною скорочення польотів також стали проблеми з безпекою польотів через атаки безпілотників та затримки з відправленням рейсів. Американська сторона відхилила пропозицію Росії про відновлення прямого авіасполучення, вимагаючи перед цим українське перемир’я.