Блог им. XYZCapital |Кейс взлома "Аэрофлота": факты, выводы и последствия

Кейс взлома "Аэрофлота": факты, выводы и последствия


Факты против заявлений хакеров
1. Масштаб разрушений:
— Хакеры (Silent Crow и «Киберпартизаны BY») утверждали о полном уничтожении IT-инфраструктуры (7,000 серверов) и краже 22 ТБ данных, включая базы пассажиров, переписку сотрудников и записи систем наблюдения.
— Реальность: Часть данных подтверждена независимыми экспертами (например, SQL-дампы с реальными данными рейсов). Однако «Аэрофлот» восстановил работу систем через несколько часов, что ставит под сомнение тотальный характер разрушений .

2. Длительность проникновения:
— Хакеры заявляли о нахождении в сетях компании год, используя уязвимости VPN подрядчиков и слабые пароли (например, гендиректор не менял пароль с 2022 года).
— Подтвержденные уязвимости: Использование устаревших ОС (Windows XP/2003), отсутствие мониторинга действий инсайдеров и DLP-систем .

3. Идеологический мотив:
— Атака связана с поддержкой Украины и белорусской оппозиции. Silent Crow позиционируют себя как «хактивистов», борющихся с «агрессивной политикой Кремля».



( Читать дальше )

....все тэги
UPDONW
Новый дизайн