Киберугрозы в авиации РФ: рост уязвимостей и последствия атак
Эксперты кибербезопасности CICADA8 зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах почти половины компаний российской авиации (примерно 46%). Анализ свыше 300 организаций показывает, что проблемные зоны включают репутацию сетевых адресов, слабую защиту веб‑ресурсов и наличие уязвимостей из мирового реестра известных кибербрешей (CVE)."},{
В CICADA8 отмечают, что злоумышленники могут использовать подобные «дыры» для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные учетные данные сотрудников и подрядчиков. Такие кибератаки могут приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Кроме того, аналитики указывают, что в отрасли работают общие IT‑системы и задействуются одни и те же подрядчики. В результате атаки на одного поставщика могут затронуть сразу несколько организаций. Это связано с слабым контролем публичных сервисов, задержками в обновлении систем и проблемами учета цифровых активов.
Уровень киберзащиты авиационного сектора РФ оценивают в среднем на 7 из 10, что немного ниже среднего уровня по остальному бизнесу. Доля компаний с оценкой 7 и выше в авиации меньше, чем в остальной экономике.
В июле 2025 года хакерские группы заявили о взломе IT‑систем крупной российской авиакомпании и утверждают, что уничтожили тысячи серверов и рабочих станций, похитили свыше 20 терабайт данных. В результате были отменены десятки рейсов и возникли перебои в работе крупных аэропортов.
По оценкам аналитиков, совокупный ущерб мог достичь значительных сумм. Следственные органы возбудили уголовное дело по неправомерному доступу к информации, а восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники заявляли, что долгое время находились в системах компании через устаревшие версии программного обеспечения.
