Киберугрозы в российской авиации: уязвимости в системах и последствия атак на Аэрофлот

Киберугрозы в авиации: обзор ситуации

Аналитики в сфере информационной безопасности отмечают признаки уязвимостей высокого и критического уровня в цифровых системах российских авиакомпаний. В исследовании, охватившем более 300 организаций, указываются слабые места в репутации сетевых адресов, защита веб‑ресурсов и наличие известных кибербреш (CVE).

Эксперты отмечают, что злоумышленники могут использовать подобные уязвимости для атак на устаревшие сервисы, создания поддельных сайтов и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Также такие кибератаки могут приводить к сбоям в обслуживании пассажиров и финансовым потерям.

Российские авиакомпании и аэропорты работают на общих IT‑системах и задействуют одних и тех же подрядчиков. Это создает риск распространения уязвимостей между организациями в отрасли; причиной служат слабый контроль публичных сервисов, задержки с обновлениями и проблемы учета цифровых активов.

Уровень киберзащиты в авиасекторе оценивается примерно на 7 баллов из 10, что немного ниже уровня по остальному бизнесу: около 52% компаний имеют оценку 7 и выше против 65% в целом.

В июле 2025 года злоумышленники взломали IT‑систему одного из крупнейших перевозчиков и заявили, что уничтожили тысячи серверов и более 20 ТБ данных. В результате компания была вынуждена отменить сотни рейсов и столкнулась с перебоями в работе аэропорта.

По оценкам аналитиков, совокупный ущерб мог достичь около 50 млн долларов. Генпрокуратура возбудила уголовное дело по обвинению в неправомерном доступе к компьютерной информации, а восстановление IT‑инфраструктуры заняло несколько месяцев. Злоумышленники также утверждали, что в системах применялись устаревшие версии Windows, и что пароль администратора не менялся с 2022 года.