Киберугрозы в авиаотрасли России: уязвимости и последствия
Киберугрозы в авиаотрасли России: уязвимости и последствия
Исследование CICADA8 выявило признаки уязвимостей высокого и критического уровня в IT‑системах примерно у 46% компаний российского авиационного сектора: слабые места веб‑ресурсов, проблемы учета цифровых активов и наличие известных уязвимостей из CVE.
Злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, подмены сайтов от имени перевозчиков и получения доступа к системам через украденные учетные данные, что может привести к перебоям в обслуживании пассажиров и финансовым потерям.
Российские авиакомпании, аэропорты и другие участники рынка часто работают на общих IT‑системах и привлекают одних и тех же подрядчиков. В результате атака на одного поставщика может затронуть сразу несколько организаций.
Средняя киберзащита отрасли оценивается примерно в 7 баллов из 10; доля компаний с такой оценкой ниже средней по рынку: 52% против 65%.
В июле 2025 года группы Silent Crow и Киберпартизаны BY заявляли об атаках на IT‑инфраструктуру Аэрофлота, что привело к массовым сбоям и отмене рейсов и перебоям в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог составлять порядка 50 млн долларов. Генпрокуратура возбудила уголовное дело о несанкционированном доступе к компьютерной информации; восстановление инфраструктуры заняло месяцы. Сообщалось, что злоумышленники могли сохранять доступ в системах из‑за устаревших версий ПО и несвоевременного обновления паролей.
