Киберугрозы в авиасекторе РФ: рост уязвимостей и последствия атак
Аналитики CICADA8 выявили признаки уязвимостей высокого или критического уровня в цифровых системах почти половины российских авиакомпаний; анализ охватил свыше 300 организаций.
Слабые места — в первую очередь репутация сетевых адресов, недостаточная защита веб‑ресурсов и наличие известных кибербрешей (CVE). Взломщики могут использовать эти дыры для атак на устаревшие сервисы, создания поддельных сайтов и доступа к системам через украденные данные сотрудников.
Кроме того, отрасль обычно опирается на общие IT‑системы и подрядчиков; успешные атаки на одного поставщика могут затронуть сразу несколько организаций. Это свидетельствует о слабом контроле публичных сервисов и задержках в обновлениях.
Уровень киберзащиты авиации оценивают примерно в 7 баллов из 10; доля компаний с оценкой 7+ ниже, чем в среднем по рынку.
В июле 2025 года хакеры Silent Crow и «Киберпартизаны BY» взломали IT‑систему Аэрофлота, что привело к задержкам и отмене рейсов, а также к перебоям в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог достигнуть десятков миллионов долларов; восстановление заняло месяцы. Сообщалось, что злоумышленники использовали устаревшие версии Windows на рабочих станциях.
