Киберугрозы в российской авиации: исследование выявляет значимые уязвимости

Эксперты по кибербезопасности зафиксировали признаки уязвимостей высокого и критического уровня в цифровых системах значительного числа компаний российского авиационного сектора. В исследовании рассматривались более 300 организаций. Основные слабые места — репутация сетевых адресов, недостаточная защита веб‑ресурсов и известные уязвимости, занесённые в международные базы.

Специалисты CICADA8 предупреждают, что подобные уязвимости могут быть использованы злоумышленниками для атак на устаревшие сервисы, создания поддельных сайтов от имени перевозчиков и доступа к корпоративным системам через украденные данные сотрудников и подрядчиков. Атаки на слабые цифровые сервисы способны приводить к сбоям в обслуживании пассажиров и к финансовым потерям.

Эксперты отмечают, что российские авиакомпании, аэропорты и другие участники рынка часто используют общие IT‑системы и работают через одних и тех же подрядчиков. В результате успешная атака на одного поставщика может затронуть сразу несколько организаций, что усугубляется слабым контролем публичных сервисов, задержками обновления систем и недооценкой цифровых активов.

Уровень киберзащиты авиационного сектора оценивается примерно на 7 баллов из 10, что чуть лучше, чем у ряда других отраслей. Но доля компаний с оценкой выше 7 баллов в авиации составляет около половины, тогда как по рынку — порядка 65%.

В июле 2025 года хакерские группы заявили об атаке на IT‑инфраструктуру одной крупной авиакомпании и сообщили о разрушении части серверов и краже значительного объёма данных. В результате компания была вынуждена отменить сотни рейсов и столкнулась с перебоями в работе аэропортов.

По оценкам аналитиков, совокупный ущерб мог достигнуть десятков миллионов долларов. Следственные органы завели уголовное дело о неправомерном доступе к компьютерной информации, а полное восстановление IT‑инфраструктуры заняло месяцы. Злоумышленники длительно находились в системах из‑за устаревших версий программного обеспечения, а пароль руководителя оставался неизменным на протяжении года.