Эксперты CICADA8 зафиксировали признаки уязвимостей высокого и критического уровней в IT‑системах почти 46% российских авиакомпаний и аэропортов. По итогам исследования, охватившего более 300 организаций, главными источниками риска являются открытые сетевые адреса, слабая защита веб‑ресурсов и известные уязвимости из международного реестра CVE.
Эксперты предупреждают, что злоумышленники могут использовать эти уязвимости для атак на устаревшие сервисы, подмены сайтов авиакомпаний и доступа к корпоративным системам через похищенные учетные данные сотрудников и контрагентов. Такие атаки способны приводить к перебоям в обслуживании пассажиров и финансовым потерям.
Также аналитики отмечают, что отраслевые игроки работают на общих IT‑платформах и задействуют одних и тех же подрядчиков. В результате атаки на одного поставщика могут затронуть несколько организаций. Проблемы включают слабый контроль публичных сервисов, задержки с обновлениями и учет цифровых активов.
Уровень киберзащиты авиасектора России оценивают примерно в 7 из 10 баллов, что чуть ниже среднего показателя по экономике. Доля компаний с такой оценкой в авиации составляет около половины, тогда как в остальном бизнесе показатели шире.
В июле 2025 года хакерские группы заявили об взломе ИТ‑систем Аэрофлота: якобы были затронуты тысячи серверов и рабочие станции, данные похищены. В результате — отмена сотен рейсов и серьёзные перебои в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог достигнуть десятков миллионов долларов. Генпрокуратура возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Заявления хакеров о длительном присутствии в системах обусловлены устаревшими версиями ОС и устаревшими паролями.
