«Аэрофлот»га ҳужум. Бир кундан кейин нималар маълум?

«Киберпартизанлар» таъкидлашича, улар «Аэрофлот» тармоқларига компания директорининг 2022 йилдан бери ўзгармаган пароли орқали «бирламчи кириш»ни қўлга киритган. Шунингдек, «Аэрофлот»да айни пайтга келиб хизмат кўрсатилмаётган, эскирган Windows XP ва Windows 2003 операцион тизимларидан фойдаланилгани ҳам бузишни осонлаштирган. «Биринчи галдаги вазифа зарар етказиш, ҳамкасблар таъбири билан айтганда, „ҳаммасини гумбурлатиш“ эди. Юклаб олиш – асосий мақсад эмасди. Ниманинг имкони бўлса, ўшани юклаб олдик», – деди «Киберпартизан» вакили Юлиана Шеметовец «Зеркало» нашрига. Унинг қўшимча қилишича, маълумотларни тиклаш учун авиакомпанияга ҳафталар ва ойлар керак бўлади.

Киберҳужум ҳаво қатнови хавфсизлигига қаратилмаган, деди «Киберпартизан» вакили. Юлиана Шеметовец тез орада ҳактивистлар (ҳакерлар) «Аэрофлот»дан олинган маълумотларни эълон қилишни бошлашига ваъда берди. Йўловчиларнинг шахсий маълумотлари ошкор этиладими, деган саволга жавоб бераркан, у уларнинг эълон қилинишидан фақат «ҳарбий-саноат комплекси, агентура фаолияти, режим фаолияти» билан боғлиқ бўлганларгина хавотирланиши кераклигини айтган. Журналист Дмитрий Колезевнинг таъкидлашича, «Аэрофлот»нинг юклаб олинган базаларида россиялик амалдорларнинг парвозлари ҳақида маълумотлар бўлиши мумкин.

«Аэрофлот»нинг IT-тизимларига ҳужум Россия авиацияси тарихидаги энг йирик киберҳужумлардан бири бўлди, деб ёзади «Ведомости». Россия сайёҳлик операторлари ассоциацияси маълумотларига кўра, носозлик камида 20 минг йўловчига таъсир қилган бўлиши мумкин. «Аэрофлот» базаси жойлашган Москвадаги Шереметево аэропортида коллапс юзага келди: йўловчилар на учиб кета олишди, на чипталарини қайтариб олишди. «Аэрофлот» ходимларининг иши ҳам фалаж бўлиб қолди – ҳатто самолётларга ёқилғи қуйишда ҳам қийинчиликлар кузатилган.

Россия оммавий ахборот воситалари томонидан сўралган экспертлар ҳакерларнинг «Аэрофлот»га сезиларли зарар етказилгани ҳақидаги баёнотига эътироз билдиришмайди (28 июл куни рейслар бекор қилиниши фонида ташувчининг акциялари деярли 4 фоизга тушиб кетди). «Спикател» IT-компанияси таҳлилчиси Алексей Козловнинг фикрича, «Аэрофлот»га етказилган зарар 50 миллион долларга (1,2 миллиард рубл) етиши мумкин, унинг тармоқларини тўлиқ тиклаш ва ҳимоя қилиш учун эса ярим йилгача вақт кетади. Strategy Partners консалтинг компаниясининг «Операцион самарадорлик» амалиёти директори Денис Тверской ҳам бундай баҳога қўшилади.

ОАВ аниқлашича, «Аэрофлот»нинг IT-инфратузилмаси ҳимоясини таъминлаш билан ФХХ раҳбарининг биринчи ўринбосарига алоқадор компания шуғулланган. Июн ойида авиакомпания Федерал хавфсизлик хизмати раҳбарининг биринчи ўринбосари Сергей Королевнинг ўғли асос солган «Бастион» IT-ечимлар интегратори билан ҳамкорлик шартномасини имзолаган. «Бастион» рўйхатдан ўтганидан кўп ўтмай, унинг назорат улушини «Цитадел» компанияси сотиб олган – бу интернетда россияликларни кузатиш учун СОРМ ускуналарининг энг йирик етказиб берувчиси. «Цитадел»нинг ҳаммуаллифи Валерий Битаев бўлиб, у Сергей Королевнинг ишончли одами сифатида кўрилади.

Йўловчилар ва ходимлар ҳақидаги маълумотлар ошкор қилингани учун «Аэрофлот» жазоланадими ёки йўқми, ҳозирча номаълум. «Бундай маълумотлар [сизиб чиқиши] ҳақиқатан ҳам содир бўлганига ҳозирча тасдиқ йўқ», - деди 28 июл куни «Коммерсант»га транспорт вазирлигига яқин манба. Шу билан бирга, у жиноий ишни тергов қилишда «Аэрофлот» ходимлари ва пудратчиларининг ишга совуққонлик билан муносабатда бўлгани текширилади, деб ҳисоблайди.

Mash телеграм-каналининг «Аэрофлот»даги манбаси ҳужум улар тасаввур қилгандек ҳалокатли бўлмагани ва «жисмоний зарардан кўра кўпроқ обрўга зарар етказгани»ни айтди. Суҳбатдошнинг таъкидлашича, компаниянинг ички тизимлари 24 соат ичида тикланган, сайт ва мобил илова яна ишламоқда, парвозлар жадвал бўйича амалга оширилмоқда, «тажрибадан сабоқ олинган, хулосалар чиқарилган».