Киберугрозы в российской авиации: исследование выявило уязвимости в IT‑системах

Аналитики кибербезопасности CICADA8 выявили признаки уязвимостей высокого и критического уровня в цифровых системах российских авиаперевозчиков. По итогам анализа более 300 организаций слабые места отрасли — недостаточная защита веб‑ресурсов, уязвимости в открытых сервисах и наличие известных уязвимостей из международного реестра CVE.

Эксперты предупреждают, что злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, поддельные сайты от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, подобные атаки способны привести к перебоям в обслуживании пассажиров и финансовым потерям.

Также отмечается, что российские авиакомпании и аэропорты работают на общих IT‑системах и задействуют одних и тех же подрядчиков. В результате атаки на одного поставщика с использованием его уязвимостей могут затронуть сразу несколько организаций. Причины — слабый контроль публичных сервисов, задержки в обновлении систем и проблемы учёта цифровых активов.

Уровень киберзащиты авиационного сектора РФ оценивается примерно на 7 баллов из 10 — чуть выше среднего по экономике, хотя доля компаний с такой оценкой в отрасли ниже.

В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» якобы взломали IT‑систему Аэрофлота и заявили об уничтожении тысяч серверов и похищении значительного объёма данных. В результате авиакомпания была вынуждена отменить часть рейсов и столкнулась с перебоями в работе ключевых узлов инфраструктуры.

По оценкам аналитиков совокупный ущерб мог составить десятки миллионов долларов. Генпрокуратура возбудила уголовное дело о несанкционированном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что в системах использовались устаревшие версии Windows, а пароль руководителя не менялся длительное время.