Уязвимости в кибербезопасности российских авиаперевозчиков: отрасль под ударом
Ключевые выводы исследования
Эксперты CICADA8 выявили признаки уязвимостей высокого и критического уровней в цифровых системах примерно половины российских авиакомпаний — около 46% компаний. В исследовании, охватившем более 300 организаций, названы главные проблемы отрасли: слабая защита веб‑ресурсов, риск репутации сетевых адресов и наличие известных уязвимостей по CVE.
Злоумышленники могут использовать эти «дыры» для атак на устаревшие сервисы, подделки сайтов авиаперевозчиков и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Такие атаки приводят к перебоям в обслуживании пассажиров и финансовым потерям.
Авиакомпании и аэропорты работают на общих IT‑системах и прибегают к тем же подрядчикам. В результате атаки на одного поставщика могут затронуть сразу несколько организаций. Это связано с недостаточным контролем публичных сервисов, задержками обновления ПО и нехваткой учёта цифровых активов.
Уровень киберзащиты отрасли оценивается примерно в 7 баллов из 10 — чуть ниже среднего по бизнесу (около 7,07). Доля компаний с рейтингом 7 баллов и выше в авиации составляет около 52% против 65% по рынку.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему крупного перевозчика и заявили об уничтожении тысяч серверов и краже свыше 20 ТБ данных. Это привело к отмене более сотни рейсов и серьёзным перебоям в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог достичь около 50 млн долларов; Генпрокуратура возбудила уголовное дело по факту несанкционированного доступа к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что долгое время находились в системах перевозчика из‑за устаревших версий Windows, а пароль руководителя не менялся с 2022 года.
