Киберугрозы в авиаотрасли России: уязвимости и массовые атаки
Аналитики ИБ‑компании CICADA8 выявили признаки уязвимостей высокого или критического уровня в цифровых системах почти половины (46%) компаний российской авиаотрасли, пишет РБК. Согласно результатам исследования, анализировавшего свыше 300 организаций, проблемы отрасли — это в частности репутация адресов, недостаточная защита веб‑ресурсов и наличие уязвимостей из международного реестра известных кибер‑брешей (CVE)."},{
Как отмечают в CICADA8, злоумышленники могут эксплуатировать такие «дыры» в IT‑системах авиакомпаний для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и получения доступа к корпоративным системам через похищенные данные сотрудников и подрядчиков. Кроме того, кибератаки на слабо защищённые сервисы способны приводить к сбоям в обслуживании пассажиров и финансовым потерям.
Также, согласно выводам аналитиков, российские авиакомпании, аэропорты и другие игроки рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. Как следствие, успешные атаки на одного поставщика с использованием злоумышленников его уязвимости могут затронуть сразу несколько организаций. Такая ситуация в отрасли связана со слабым контролем публичных сервисов, задержками с обновлением систем и проблемами учёта цифровых активов.
Уровень киберзащиты авиатрасли РФ со средней оценкой около 7 баллов из 10 лишь немного уступает остальному бизнесу страны. Однако доля компаний с оценкой 7 баллов и выше в авиации ниже, чем в среднем по рынку.
В июле 2025 года хакерские группы якобы взломали IT‑систему крупной авиакомпании и, по их заявлениям, уничтожили часть серверов и рабочих станций, а также похитили значительный объём данных. В результате атаки многие рейсы были отменены, что вызвало перебои в работе аэропортов.
По оценкам аналитиков, совокупный ущерб крупному перевозчику мог достигнуть десятков миллионов долларов. Генпрокуратура возбудила уголовное дело, а полное восстановление IT‑инфраструктуры заняло месяцы.
