Киберугрозы в авиации России: уязвимости, атаки и последствия

Киберугрозы в авиации России: уязвимости и последствия

Аналитики CICADA8 зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах примерно у 46% российских авиакомпаний. По итогам исследования слабые места отрасли — публичные IP‑адреса, защита веб‑ресурсов и наличие известных кибербрешей (CVE).

Эксперты предупреждают, что злоумышленники могут использовать такие дыры для атак на устаревшие сервисы, подделки сайтов и получения доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Это может привести к сбоям в обслуживании пассажиров и финансовым потерям.

Также отмечается, что отрасль часто работает на общих IT‑платформах и задействует одних и тех же подрядчиков, что повышает риски в цепочках поставок. В результате атаки на одного поставщика могут затронуть сразу несколько компаний.

Оценка кибербезопасности в авиации в среднем близка к 7 баллам из 10 и немного уступает рынку в целом. Доля компаний с оценкой 7 и выше в авиации ниже, чем в других секторах.

В июле 2025 года хакерские группы Silent Crow и Cyberpartisans BY заявляли о взломе IT‑систем одной из крупнейших авиакомпаний, что повлекло разрушение части серверов и похищение данных. Это привело к отменам рейсов и перебоям в работе аэропорта.

По оценкам аналитиков, совокупный ущерб мог составить около $50 млн. Генпрокуратура возбудила уголовное дело, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники утверждали, что в системах находились почти год из‑за устаревших версий ПО.