Почти у половины российских компаний авиационной отрасли выявили уязвимости высокого или критического уровня во внешней цифровой инфраструктуре. Об этом сообщает РБК со ссылкой на исследование компании Cicada8, специализирующейся на кибербезопасности.
Аналитики изучили более 300 организаций и обнаружили потенциально опасные уязвимости у 46% из них. Основными причинами недостаточной защищенности специалисты назвали устаревшее программное обеспечение, несвоевременную установку обновлений и слабый контроль доступных из интернета сервисов. Такие уязвимости позволяют хакерам атаковать корпоративные системы, похищать данные и создавать поддельные сайты авиакомпаний. При этом средняя оценка кибербезопасности авиаотрасли составила 7 баллов из 10 — примерно столько же, сколько у российского бизнеса в целом.
Дополнительную угрозу создает зависимость авиакомпаний и аэропортов от общих ИТ-подрядчиков. По оценке Cicada8, взлом одного поставщика цифровых услуг может одновременно затронуть несколько организаций. В компании подчеркивают, что даже регулярные проверки и соблюдение формальных требований безопасности не гарантируют защищенности от кибератак.
В июле 2025 года масштабной хакерской атаке подвергся «Аэрофлот». Из-за сбоев в информационных системах авиакомпания отменила почти 50 рейсов в Шереметьево. Ответственность за взлом взяли на себя группировки Silent Crow и «Киберпартизаны BY».
