Киберугрозы в авиационной отрасли России: новые данные
По данным аналитиков CICADA8, почти половина российских авиакомпаний имеет уязвимости высокого или критического уровня в информационных системах; исследование охватило более 300 организаций. Основные слабые места — уязвимости публичных адресов, слабая защита веб‑ресурсов и наличие известных кибер‑уязвимостей по CVE.
Эксперты предупреждают, что злоумышленники могут использовать такие «дыры» для атак на устаревшие сервисы, подделки сайтов от имени перевозчиков и получения доступа к корпоративным системам через украденные учетные данные сотрудников и подрядчиков. Атаки на плохо защищённые сервисы могут приводить к перебоям в обслуживании пассажиров и финансовым потерям.
В отчёте отмечается, что авиакомпании, аэропорты и другие участники рынка пользуются едиными IT‑системами и задействуют тех же подрядчиков. В результате атаки на одного поставщика могут затронуть сразу несколько организаций. Это связано со слабым контролем публичных сервисов, задержками обновления и проблемами учёта цифровых активов.
Уровень кибербезопасности авиасектора РФ оценивается примерно на 7 из 10 и близок к среднему уровню по экономике, однако доля компаний с такой оценкой в авиации ниже: около 52% против 65% в других секторах.
В июле 2025 года хакерские группы Silent Crow и Киберпартизаны BY заявили об взломе IT‑систем крупного перевозчика и о потере большого объёма данных, что привело к отмене сотен рейсов и перебоям в работе аэропорта Шереметьево.
По оценкам аналитиков, совокупный ущерб мог составлять около 50 млн долларов. Генпрокуратура возбудила уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что в системах авиакомпании находились почти год из‑за устаревших версий Windows, а пароль руководителя не менялся с 2022 года.
