Киберугрозы в авиаотрасли РФ: атаки на IT‑системы и уязвимости авиакомпаний

Основные выводы исследования

Исследование кибербезопасности в авиации показывает, что уязвимости высокого и критического уровня обнаружены у почти половины компаний отрасли: основными проблемами являются открытые адреса сетей, слабая защита веб‑ресурсов и наличие известных кибербрешей (CVE).

Злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, создания поддельных сайтов и получения доступа к корпоративным системам через украденные учетные записи сотрудников и подрядчиков.

Отрасль в целом использует общие IT‑платформы, что делает риски распространёнными: атаки на одного поставщика могут затронуть сразу несколько организаций.

Уровень киберзащиты в авиации оценивают примерно на семь баллов из десяти, что близко к среднему уровню по бизнесу; доля компаний с такой оценкой ниже в отрасли.

В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY» взломали IT‑систему Аэрофлота и, по их утверждению, повредили тысячи серверов и рабочих станций, а также похитили свыше 20 ТБ данных. В результате авиакомпания была вынуждена отменить десятки рейсов и произошли перебои в работе аэропорта.

По оценкам аналитиков, совокупный ущерб мог достигнуть около 50 млн долларов. Генеральная прокуратура возбудила уголовное дело о неправомерном доступе к компьютерной информации, а восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники заявляли, что почти год находились в системах из‑за устаревших версий Windows и невыполненной смены паролей.

Эксперты призывают усилить контроль за цифровыми активами, ускорить обновления сервисов и внедрить более эффективный мониторинг.