Киберугрозы в авиаотрасли России: как уязвимости IT‑систем угрожают перевозчикам
Аналитики информационной безопасности выявили признаки уязвимостей высокого или критического уровня в цифровых системах почти половины (46%) компаний российской авиаотрасли. По итогам исследования были проанализированы более 300 организаций; слабые места авиации — как и ранее — связаны с репутацией сетевых адресов, недостаточной защитой веб‑ресурсов и наличием уязвимостей из международного реестра известных кибербрешей (CVE).
Как отмечают в аналитической группе CICADA8, злоумышленники могут использовать подобные дыры в IT‑системах авиакомпаний для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Кроме того, кибератаки на уязвимые цифровые сервисы способны приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Также специалисты отмечают, что российские авиакомпании, аэропорты и другие участники рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. В результате атаки на одного поставщика могут затронуть сразу несколько организаций. Слабый контроль публичных сервисов, задержки с обновлением систем и проблемы учета цифровых активов способствуют подобной ситуации.
Уровень киберзащиты авиационного сектора РФ со средним баллом около 7 из 10 близок к общему уровню российского бизнеса, однако доля компаний с оценкой 7 и выше в авиации ниже: примерно 52% против 65% в среднем по рынку.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему авиакомпании и, по их заявлениям, уничтожили тысячи серверов и рабочих станций, а также похитили более 20 ТБ корпоративных и персональных данных. В результате атаки авиакомпания была вынуждена отменить свыше сотни рейсов, что вызвало серьёзные перебои в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб крупнейшему перевозчику мог достичь около 50 млн долларов. Генеральная прокуратура РФ возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры потребовало нескольких месяцев. Хакеры также заявляли, что почти год находились в системах авиакомпании из‑за устаревших версий Windows на служебных компьютерах, и генеральный директор не менял пароль с 2022 года.
