Эксперты по кибербезопасности выявили уязвимости высокого и критического уровня в цифровых системах почти половины исследованных российских авиаперевозчиков, что может подвергнуть риск их работы и данных.
Исследование охватило более 300 организаций и отметило, что проблемы связаны с репутационными рисками сетевых адресов, слабой защитой веб‑ресурсов и наличием известных киберпробелов (CVE).
Специалисты CICADA8 предупреждают, что злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Подобные атаки способны приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Уровень киберзащиты отрасли оценивается примерно в 7 баллов из 10 — в целом ниже по сравнению с другими секторами экономики, при этом доля компаний с оценкой 7+ в авиации меньше.
В июле 2025 года злоумышленники заявляли о взломах IT‑систем крупнейшего перевозчика и уничтожении части серверов и рабочих станций, а также краже значительного объёма данных. В результате авиаперевозчик отменил сотни рейсов и столкнулся с серьёзными перебоями в работе аэропортов.
По оценкам аналитиков, совокупный ущерб мог составить десятки миллионов долларов. Генеральная прокуратура возбудила уголовное дело, а полное восстановление IT‑инфраструктуры заняло месяцы. Сообщалось также, что в системе сохранялись доступы из‑за устаревших версий Windows, а пароль руководителя не обновлялся длительное время.
