Эксперт: восстановление систем «Аэрофлота» может занять месяцы

На восстановление систем «Аэрофлота» в случае, если их действительно атаковали хакеры, может потребоваться большое количество времени. Об этом Hi-Tech Mail сообщил Ашот Оганесян, основатель сервиса разведки утечек данных и мониторинга даркнета DLBI.

По его словам, ситуация со сбоем у «Аэрофлота» похожа на взлом. Эксперт отметил, что текущая ситуация с массовой отменой рейсов «показывает значительные проблемы в IT-инфраструктуре».

Как считает Оганесян, хакеры могли уничтожить большое количество виртуальных серверов компании». По его мнению, все зависит от того, существуют ли бэкапы и смогли ли до них добраться злоумышленники. «Если бэкапы есть, восстановление займет от одного-двух дней до недели», — заявил эксперт.

Оганесян подчеркнул, что в противном случае на восстановление могут уйти месяцы.

Кроме того, если хакеры действительно присутствовали в инфраструктуре более года, существует высокая вероятность, что и бэкапы заражены бэкдорами, которые могут быть использованы при повторных атаках.AQAKZVWW5xCLvBoJaTCeiT3eNtIxjHjN98FXSTb6
Ашот Оганесян
основатель сервиса разведки утечек данных и мониторинга даркнета DLBI
крыло самолета в воздухе
Сбой начался утром 28 июляИсточник: Unsplash

Эксперт подчеркнул, что киберпреступники в случае, если получили данные сотрудников авиакомпании, смогут их использовать для различных атак с помощью социальной инженерии, а также фишинга и телефонных мошеннических схем. Оганесян добавил, что случай с «Аэрофлотом», если подтвердятся заявления хакеров, может оказаться уникальным по масштабам.

Ранее с «Аэрофлотом» соглашение о сотрудничестве в сфере кибербезопасности подписала компания по управлению цифровыми рисками BI.ZONE. В пресс-службе BI.ZONE Hi-Tech Mail ответили, что не раскрывают информацию о взаимоотношениях с любыми организациями и клиентами и не могут прокомментировать ситуацию.

Сбой в работе «Аэрофлота» произошел утром 28 июля. В компании не уточнили, что стало причиной неполадок, однако в СМИ появилась информация, что речь идет о хакерской атаке. Из-за проблем авиаперевозчику пришлось отменить больше 40 рейсов. Подробнее об этом можно прочитать в материале Hi-Tech Mail.

Поделиться

©  HI-TECH@Mail.Ru