Киберугрозы в авиаотрасли России: уязвимости, атаки и последствия

Эксперты CICADA8 выявили признаки высокоуровневых и критических уязвимостей в информационных системах примерно 46% российских авиаперевозчиков, охвативших свыше 300 организаций.

По словам специалистов CICADA8, злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, подмены сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные учетные данные сотрудников и подрядчиков. Такие атаки способны приводить к сбоям в обслуживании пассажиров и финансовым потерям.

Аналитики отмечают, что авиакомпании, аэропорты и другие участники рынка работают на общих IT‑системах и задействуют тех же подрядчиков. В результате атаки на одного поставщика могут затронуть сразу несколько организаций. Такая зависимость объясняется слабым контролем публичных сервисов, задержками с обновлениями и недостаточным учётом цифровых активов.

Средний уровень киберзащиты российского авиасектора оценивается примерно в 7 баллов из 10 и немного уступает среднерыночному уровню; доля компаний с оценкой 7 и выше в авиации составляет около 52% против примерно 65% по рынку.

В июле 2025 года группы Silent Crow и «Киберпартизаны BY» взломали IT‑системы перевозчика и, по заявлениям злоумышленников, повредили тысячи серверов и рабочих станций, похитив свыше 20 терабайт данных. В результате атаки сотни рейсов были отменены, произошли серьёзные сбои в работе аэропорта Шереметьево.

По оценкам аналитиков, совокупный ущерб мог достигнуть порядка 50 млн долларов. Возбуждено уголовное дело о неправомерном доступе к компьютерной информации; полное восстановление IT‑инфраструктуры заняло месяцы. Утверждалось, что злоумышленники находились в системах перевозчика почти год, используя устаревшие версии ПО, а руководство не обновляло пароли.