Аналитики ИБ‑компании CICADA8 выявили признаки уязвимостей высокого или критического уровня в цифровых системах почти половины авиакомпаний России. Анализ охватил свыше 300 организаций и указывает на слабые места: адреса сетей, недостаточную защиту веб‑ресурсов и наличие известных кибер‑брешей (CVE).
По словам экспертов CICADA8, злоумышленники могут использовать такие дыры для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Это может привести к сбоям в обслуживании и финансовым потерям.
Также отмечают, что авиакомпании, аэропорты и другие участники рынка работают на общих IT‑системах и задействуют одних и тех же подрядчиков. В итоге атаки на одного поставщика могут затронуть сразу несколько организаций.
Уровень киберзащиты авиационного сектора РФ оценивается примерно в 7 баллов из 10, но доля компаний с таким рейтингом ниже, чем в целом бизнесе.
В июле 2025 года хакерские группы Silent Crow и «Киберпартизаны BY», по заявлениям злоумышленников, взломали IT‑систему одной из крупных авиакомпаний и вывели из строя тысячи серверов и рабочих станций, похитив данные и вызвав отмены рейсов и перебои в работе аэропорта.
По оценкам аналитиков, совокупный ущерб мог быть значительным; уголовное дело о несанкционированном доступе возбудила прокуратура, восстановление IT‑инфраструктуры заняло месяцы.