俄罗斯俄罗斯航空公司在报告网络攻击后连续第二天取消航班
据俄罗斯亲政府通讯社国际文传电讯社 7 月 29 日报道,在一个亲乌克兰黑客组织声称对其 IT 基础设施遭受毁灭性网络攻击负责后,俄罗斯最大的航空公司 Aeroflot 连续第二天继续取消航班。
国际文传电讯社称,该航空公司取消了从莫斯科谢列梅捷沃机场起飞的 22 个航班,以及独立运营和与其子公司俄罗斯航空公司联合运营的 31 个入境航班。
黑客组织 Silent Crow 声称与白俄罗斯反对派组织 Cyber Partisans BY 合作对这次攻击负责。在 7 月 28 日的 Telegram 帖子中,该组织表示,在启动行动之前,他们花了一年时间渗透到 Aeroflot 的企业网络中。
该黑客组织声称已经完全摧毁了该公司的 IT 基础设施,影响了 7,000 台物理和虚拟服务器,并访问了 20 TB 的数据。
他们声称该航空公司存在明显的安全漏洞,包括首席执行官谢尔盖·亚历山德罗夫斯基(Sergey Alexandrovsky)自 2022 年以来密码未更改,以及广泛使用过时的 Windows XP 系统。
虽然仍受到西方严厉制裁的俄罗斯航空公司报告称,93% 的定期航班于 7 月 29 日恢复(233 架中有 216 架),但其莫斯科枢纽的中断仍在继续。
一天前,进出谢列梅捷沃的近 50 个航班被取消,飞往阿斯特拉罕、格罗兹尼、加里宁格勒、明斯克和埃里温的航线受到影响。
基辅尚未对这次黑客攻击发表评论。俄罗斯和乌克兰在战争期间都广泛部署了网络攻击,经常针对对方的政府机构和关键基础设施。
自 2022 年以来,Aeroflot 被禁止进入美国和欧盟领空,并切断了关键航空供应。由于制裁限制了备件、维护和保险的获取,该公司面临着越来越多的运营挑战。
此次袭击是在俄罗斯民航日益受到干扰之后发生的。据俄罗斯联邦航空局称,自 1 月份以来,乌克兰无人机威胁导致的飞行限制已影响 43 个机场至少 489 次。