Кибербезопасностью «Аэрофлота» должна была заниматься связанная с руководством ФСБ компания

Всего за два месяца до разрушительной хакерской атаки, парализовавшей работу «Аэрофлота», компания подписала соглашение о сотрудничестве с IT-интегратором «Бастион». Как выяснили «Важные истории», интегратор входит в структуру «ИКС-Холдинга» и должен был отвечать за защиту данных клиентов авиаперевозчика и стабильную работу его цифровых систем. В совместном пресс-релизе с дочерней компанией «Аэрофлота» — «АФЛТ-Системс» — подчеркивалось стремление сторон к «цифровой независимости» транспортно-логистической отрасли и развитию «суверенных» российских (страна-террорист) технологий.

«Бастион», как пишет издание, был основан в 2018 году Борисом Королевым — сыном первого замглавы ФСБ Сергея Королева. Уже через три месяца контрольный пакет в этой компании (51%) приобрела «Цитадель» — крупнейший поставщик оборудования СОРМ, предназначенного для слежки за интернет-пользователями. К тому моменту 23% самой «Цитадели» перешли под контроль Валерия Битаева — бывшего военного, которого источники «Важных историй» называют доверенным лицом генерала Королева и «решалой». По словам собеседников издания, Битаев оказался в «Цитадели» именно для поддержания контактов компании с ФСБ.

28 июля стало известно, что хакерские группы «Киберпартизаны» и Silent Crow взломали цифровую инфраструктуру «Аэрофлота», уничтожив 7000 серверов. Это вызвало транспортный коллапс в московских аэропортах: были отменены более 100 рейсов, а прямые убытки авиакомпании, по предварительным оценкам, составили от 250 миллионов до нескольких миллиардов рублей. На следующий день отмены продолжились.

Генпрокуратура РФ подтвердила, что причиной сбоя стала кибератака. Возбуждено уголовное дело по статье о неправомерном доступе к компьютерной информации (ч. 4 ст. 272 УК РФ).

Хакеры утверждают, что информационные системы перевозчика работали на устаревших версиях Windows XP и Windows 2003, а генеральный директор «Аэрофлота» Сергей Александровский не менял пароль с 2022 года. Также они заявили о получении доступа к записям прослушки и внутренней документации компании — общим объемом в 20 терабайт. Публиковать эти данные «Киберпартизаны» пообещали позже.