Киберугрозы в авиации России: уязвимости в IT‑системах авиаперевозчиков
Эксперты кибербезопасности CICADA8 выявили признаки уязвимостей высокого и критического уровня в цифровых системах почти половины российских авиапредприятий (примерно 46%). По итогам анализа более 300 организаций установили, что слабые места отрасли в первую очередь связаны с доверием к IP‑адресам, недостаточной защитой веб‑ресурсов и наличием известных уязвимостей из баз CVE.
По словам экспертов CICADA8, злоумышленники могут применить такие дыры для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративной инфраструктуре через украденные учётные данные сотрудников и подрядчиков. Кроме того, атаки на плохо защищённые сервисы способны приводить к сбоям в обслуживании пассажиров и финансовым потерям.
Также аналитики отмечают, что участники рынка работают на общих IT‑платформах и привлекают тех же поставщиков услуг. В результате атака на одного поставщика может затронуть сразу несколько компаний. Такая ситуация связана с слабым контролем публичных сервисов, задержками с обновлением систем и учётом цифровых активов, отмечают исследователи.
Уровень киберзащиты авиационной отрасли в России оценивают в среднем на 7 из 10, что немного ниже среднего по бизнесу (примерно 7,07). Однако доля компаний с рейтингом 7 и выше в авиации составляет около 52%, против 65% в других секторах.
В июле 2025 года группы Silent Crow и «Киберпартизаны BY» якобы взломали IT‑систему перевозчика и заявили о разрушении тысяч серверов и рабочих станций, а также краже свыше 20 ТБ данных. В результате авиакомпания была вынуждена отменить более ста рейсов, что вызвало перебои в работе аэропорта Шереметьево.
По оценкам экспертов, совокупный ущерб мог составить около 50 млн долларов. Генпрокуратура возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что почти год находились в системах перевозчика, используя устаревшие версии Windows, и что директор не менял пароль с 2022 года.
