Hackerangrep lammer russisk flytrafikk

8 hours ago 2

Pro-ukrainske hackere hevder å ha ødelagt Aeroflots IT-systemer og stjålet 12 terabyte med data.

Isak Løve Pilskog Loe

Oppdatert mandag 28. juli kl. 21:00

Russlands største flyselskap Aeroflot ble mandag rammet av et massivt cyberangrep som tvang selskapet til å kansellere over 100 flyginger og forsinke mange andre.

To proukrainske hackergrupper, Silent Crow og Belarusian Cyberpartisans, har tatt på seg ansvaret for angrepet som skapte kaos på Moskvas hovedflyplass Sjeremetjevo.

– Vi hjelper ukrainerne i deres kamp mot okkupanten ved å gjennomføre et cyberangrep på Aeroflot og lamme Russlands største flyselskap, skrev Belarusian Cyberpartisans på sin nettside.

Replying to @cpartisans

The #AFLocolypse operation was carried out in close cooperation with the Ukrainian @silentcrow_reborn group. We help Ukrainians in their fight against the occupier by paralyzing the largest airline of the Russian Federation and cause it great financial damage

Russiske myndigheter bekreftet at angrepet var årsaken til IT-problemene og åpnet en straffesak.

Stjålet enorme datamengder

Hackergruppen Silent Crow hevder de har vært inne i Aeroflots nettverk i et helt år og systematisk bygget opp tilgang til selskapets mest kritiske systemer.

Gruppen sier de har ødelagt rundt 7000 servere og tatt enorme mengder sensitiv informasjon – blant annet store databaser, dokumenter og e‑poster tilsvarende flere titalls millioner filer.

– Personopplysningene til alle russere som noen gang har fløyet med Aeroflot har nå også dratt på tur, skriver Silent Crow på Telegram.

Gruppen truet med å begynne å offentliggjøre stjålne data, inkludert avlyttede samtaler og e-poster fra Aeroflot-ansatte.

Kaos på flyplassen

Angrepet rammet ikke bare Aeroflot, men også datterselskapene Rossija og Pobeda. Bilder fra sosiale medier viste lange køer av frustrerte passasjerer på Sjeremetjevo flyplass.

Aeroflot kansellerte 54 tur-retur-flyginger mandag, men planla å gjennomføre de resterende 206 av totalt 260 planlagte avganger, ifølge Reuters. Men i etterkant er ytterligere 12 flyvninger kansellert mandag kveld og tirsdag.

Selskapet ba passasjerer om ikke å komme til flyplassen og oppfordret dem til å forlate terminalene.

– Jeg har sittet på Volgograd flyplass siden 03:30! Flygingen har blitt utsatt for tredje gang! skrev en frustrert passasjer på det sosiale nettverket VK.

En annen passasjer klaget over at både kundeservice, nettside og app var utilgjengelige.

Alarmerende for Kreml

Kreml-talsmann Dmitrij Peskov kalte situasjonen «ganske alarmerende» og sa at hackertrusler er en vedvarende risiko for alle store selskaper som leverer tjenester til befolkningen.

Anton Nemkin, som er medlem av Statsdumaens komité for informasjonspolitikk og kommunikasjon, mener hendelsen viser hvor sårbar den digitale infrastrukturen i Russland er.

– Alt dette er en direkte illustrasjon av hvordan sårbarheten til ett segment av den digitale infrastrukturen kan utløse en kjedereaksjon med alvorlige konsekvenser for økonomien og innbyggerne, sier Nemkin til avisen Parlamentskaya Gazeta.

Nemkin understreker at slike angrep ikke bare er cyberhendelser, men reelle utfordringer for digital sikkerhet

Selskapets aksjer var ned 3,ni prosent kl. 17.33 norsk tid, mer enn markedet for øvrig som falt 1,3 prosent.

Til tross for vestlige sanksjoner som har begrenset reiseruter dramatisk, er Aeroflot fortsatt blant verdens 20 største flyselskaper målt i passasjertall, med 55,3 millioner passasjerer i fjor.

Read Entire Article