A real drama is unfolding in the world of international aviation following an extensive cyberattack allegedly carried out by a group of Ukrainian and Belarusian hackers. According to their claims, they managed to penetrate the computer systems of the Russian airline "Aeroflot" and disable all its services on Monday morning.

According to the hackers' version, the attack lasted a full year and led to the complete shutdown of one of the world's largest airlines. The scope of economic damage is estimated at tens of millions of dollars.

According to reports in local Russian media, the hacker group destroyed Aeroflot's entire IT infrastructure in a sophisticated cyber operation that was prepared in advance over a full year. The damage is so enormous that all critical systems of the Russian airline were breached, from databases to internal email and management communications. According to reports, approximately 7,000 servers were deleted and over 20 terabytes of sensitive data were stolen.

The attack immediately affected the company's operational activities. Many "Aeroflot" flights were canceled or delayed on Monday morning, with "Aeroflot" itself reporting a "service malfunction" due to information system problems, although it did not reveal the specific cause of the malfunction. As of July 29, Aeroflot's website displays the message "Flights are not available for the dates selected", meaning no flights are available.

The most serious damage, apparently, was discovered on Monday, July 29, when suspicions arose that the identities of thousands of passengers – including Israeli citizens – who purchased flight tickets through the "Aeroflot" company, were leaked to the network. According to reports, this involves particularly sensitive details, including personal information and credit card data.

Thousands of Israeli citizens flew via the "Aeroflot" company to various destinations, including New York, India, Moscow, and others. Additionally, Israeli citizens with dual citizenship traveled on "El Al" flights to Moscow, and from there continued on domestic flights to various destinations throughout Russia – including Novosibirsk, Murmansk, Kaliningrad, St. Petersburg, the Crimean Peninsula, and others – to visit family members or acquaintances.

Information security experts warn the Israeli public, especially those who previously purchased flight tickets directly from Aeroflot, to act urgently: change passwords, contact the bank, and request the issuance of new credit cards – including the CVV code appearing on the back of the card.

Travel agencies that made bookings through the "Aeroflot" company may also be exposed to similar risk, and they are advised to take immediate precautionary measures.

The information is based on reports published in Ukrainian and Russian media.

The most alarming discovery comes from Ukrainian media, claiming that hackers can not only access passenger details but also bring down aircraft. According to reports, the operation was prepared a year in advance, and the hackers know the routes, internal correspondence, and all details of passengers who ever flew through Aeroflot. A company that hadn't changed passwords for over three years became a relatively easy target for such a sophisticated breach.

Attempts to contact Aeroflot offices in Moscow, Tel Aviv, and St. Petersburg met with complete failure, as all offices are closed. The company promised refunds to all passengers within a few days, but as of July 29, there is no response at all. Hundreds of Israelis who didn't fly and received no compensation or replacement were left without a solution, as Aeroflot is essentially in operational disaster. The customer database has been mostly deleted, and the company doesn't know who actually purchased a ticket and who didn't.

The danger extends beyond Aeroflot itself. Partnerships and airlines belonging to the SkyTeam Alliance are also in potential danger. The hackers can take control of more companies and details, as they allegedly declared they have the information and will leak it. However, the Belarusian and Russian hackers note that their main target is Russia and Aeroflot, not other companies, but companies affiliated with the SkyTeam Alliance club are still in potential danger.

The SkyTeam Alliance, established in 2000 with headquarters in Amsterdam, Netherlands, includes 19 airlines as of 2024. Among the major companies in the alliance are Air France, KLM, Delta Air Lines, Korean Air, Aeromexico, China Eastern, Saudi Arabian Airlines, Czech Airlines, Vietnam Airlines, and others. The alliance enables cooperation between airlines, flight coordination, code sharing, more convenient transfers between companies on connecting flights, frequent flyer point accumulation across alliance companies, access to shared lounges, and operational efficiency.

The Aeroflot breach exposes existing vulnerabilities in the information systems of international airlines, especially when they neglect basic security updates. The case demonstrates how a single cyberattack can disrupt the operations of a giant airline and affect hundreds of thousands of passengers worldwide.

According to current expectations, the recovery process will last entire months, provided the company's backups were not also damaged. However, the fact that the company hadn't changed passwords for over three years raises concerns that backup systems may also be compromised. The attack on Aeroflot serves as a serious reminder to international airlines about the critical importance of maintaining advanced and current cybersecurity measures.

Photo: Maakav

הפוסט Aeroflot Crashes! Thousands of Israelis Exposed in Cyberattack הופיע לראשונה ב-מעקב.

Настоящая драма разворачивается в мире международной авиации в результате масштабной кибератаки, которую, по всей видимости, провела группа украинских и белорусских хакеров. По их утверждениям, им удалось проникнуть в компьютерные системы российской авиакомпании "Аэрофлот" и парализовать все её услуги в понедельник утром.

По версии хакеров, атака продолжалась целый год и привела к полному выводу из строя одной из крупнейших авиакомпаний мира. Масштаб экономического ущерба оценивается в десятки миллионов долларов.

Согласно сообщениям местных СМИ в России, группа хакеров уничтожила всю IT-инфраструктуру Аэрофлота в ходе изощрённой кибероперации, которая готовилась заранее в течение целого года. Ущерб настолько огромен, что все критически важные системы российской авиакомпании были взломаны — от баз данных до внутренней почты и управленческих коммуникаций. По сообщениям, около 7 000 серверов были удалены, а более 20 терабайт конфиденциальных данных украдены.

Атака немедленно повлияла на операционную деятельность компании. Многие рейсы "Аэрофлота" были отменены или задержаны в понедельник утром, при этом сам "Аэрофлот" сообщил о "сбое в обслуживании" из-за проблем с информационными системами, хотя не раскрыл конкретную причину сбоя. На 29 июля на веб-сайте Аэрофлота появилось сообщение "Flights are not available for the dates selected", то есть рейсы недоступны.

Самый серьёзный ущерб, по всей видимости, выявился в понедельник, 29 июля, когда возникли подозрения, что личные данные тысяч пассажиров — включая израильских граждан — которые покупали билеты через компанию "Аэрофлот", попали в сеть. По сообщениям, речь идёт об особо конфиденциальной информации, включая личные данные и данные кредитных карт.

Тысячи израильских граждан летали через компанию "Аэрофлот" в различные направления, включая Нью-Йорк, Индию, Москву и другие. Кроме того, израильские граждане с двойным гражданством летали рейсами компании "Эль Аль" в Москву, а оттуда продолжали внутренними рейсами в различные направления по России — включая Новосибирск, Мурманск, Калининград, Санкт-Петербург, Крымский полуостров и другие — для посещения родственников или знакомых.

Эксперты по информационной безопасности предупреждают общественность в Израиле, особенно тех, кто ранее покупал билеты напрямую у Аэрофлота, действовать срочно: сменить пароли, связаться с банком и запросить выпуск новых кредитных карт — включая код CVV на обратной стороне карты.

Туристические агентства, которые делали бронирования через компанию "Аэрофлот", также могут подвергаться аналогичному риску, и им рекомендуется принять немедленные меры предосторожности.

Информация основана на сообщениях, опубликованных в украинских и российских СМИ.

Самое тревожное открытие поступает от украинских СМИ, утверждающих, что хакеры могут не только получать доступ к данным пассажиров, но и сбивать самолёты. По сообщениям, операция готовилась год заранее, и хакеры знают маршруты, внутреннюю переписку и все данные пассажиров, которые когда-либо летали через Аэрофлот. Компания, которая не меняла пароли более трёх лет, стала относительно лёгкой мишенью для столь изощрённого взлома.

Попытки связаться с офисами Аэрофлота в Москве, Тель-Авиве и Санкт-Петербурге потерпели полную неудачу, поскольку все офисы закрыты. Компания обещала возврат денег всем пассажирам в течение нескольких дней, но на 29 июля никакого ответа нет. Сотни израильтян, которые не полетели и не получили компенсацию или замену, остались без решения, поскольку Аэрофлот фактически находится в операционной катастрофе. База данных клиентов в основном удалена, и компания не знает, кто фактически купил билет, а кто нет.

Опасность распространяется за пределы самого Аэрофлота. Партнёрские отношения и авиакомпании, принадлежащие альянсу SkyTeam Alliance, также находятся в потенциальной опасности. Хакеры могут захватить другие компании и данные, поскольку они заявили, что у них есть информация и они её обнародуют. Однако белорусские и российские хакеры отмечают, что их основная цель — Россия и Аэрофлот, а не другие компании, но компании, принадлежащие к клубу SkyTeam Alliance, всё ещё находятся в потенциальной опасности.

Альянс SkyTeam Alliance, основанный в 2000 году со штаб-квартирой в Амстердаме, Нидерланды, включает 19 авиакомпаний по состоянию на 2024 год. Среди крупных компаний альянса — Air France, KLM, Delta Air Lines, Korean Air, Aeromexico, China Eastern, Saudi Arabian Airlines, Czech Airlines, Vietnam Airlines и другие. Альянс обеспечивает сотрудничество между авиакомпаниями, координацию рейсов, совместное использование кодов, более удобные пересадки между компаниями на стыкующихся рейсах, накопление баллов постоянного пассажира между компаниями альянса, доступ к общим залам ожидания и операционную эффективность.

Взлом Аэрофлота выявляет уязвимости в информационных системах международных авиакомпаний, особенно когда они пренебрегают базовыми обновлениями безопасности. Случай демонстрирует, как одна кибератака может нарушить деятельность гигантской авиакомпании и повлиять на сотни тысяч пассажиров по всему миру.

По нынешним ожиданиям, процесс восстановления займёт целые месяцы, при условии, что резервные копии компании также не пострадали. Однако тот факт, что компания не меняла пароли более трёх лет, вызывает опасения, что системы резервного копирования также могут быть повреждены. Атака на Аэрофлот служит серьёзным напоминанием международным авиакомпаниям о критической важности поддержания передовых и современных мер кибербезопасности.

Фото: Maakav

הפוסט Аэрофлот рухнул! Тысячи израильтян под угрозой в результате кибератаки הופיע לראשונה ב-מעקב.