La aerolínea rusa Aeroflot se vio obligado a cancelar docenas de vuelos el lunes después de que un grupo de piratería pro-Ukraine con un historial de responsabilidad de reclamar objetivos de piratería en Rusia dijo que había llevado a cabo un ciberataque.
Aeroflot no proporcionó más detalles sobre la causa del problema o cuánto tiempo tardaría en resolverse, pero los tableros de salida en el aeropuerto Sheremetyevo de Moscú se pusieron rojos a medida que se cancelaron los vuelos en un momento en que muchos rusos toman sus vacaciones.
El Kremlin dijo que la situación period preocupante, y los fiscales confirmaron que los problemas de la aerolínea eran el resultado de un truco y abrieron una investigación legal.
Una declaración que pretendía ser de un grupo de piratería llamado Silent Crow dijo que había llevado a cabo la operación con un grupo bielorruso llamado ciber partides, y lo vinculó a la guerra en Ucrania.
“¡Gloria a Ucrania! ¡Lengthy Reside Bielorruss!” dijo la declaración.
Silent Crow se ha atribuido previamente la responsabilidad de los ataques este año en una base de datos de bienes raíces rusas, una compañía estatal de telecomunicaciones, una gran aseguradora, el departamento de TI del gobierno de Moscú y la oficina rusa del fabricante de automóviles de Corea del Sur KIA. Algunos de estos dieron como resultado fugas de massive information.
“La información que estamos leyendo en el dominio público es bastante alarmante. La amenaza del hacker es una amenaza que queda para todas las grandes empresas que brindan servicios a la población”, dijo el portavoz del Kremlin, Dmitry Peskov.
“Por supuesto, aclararemos la información y esperaremos las aclaraciones apropiadas”.
Aeroflot, el ministerio de transporte y el regulador de aviación no respondieron de inmediato a las solicitudes de comentarios sobre el reclamo de piratería, según Reuters.
Rafe Pilling, directora de inteligencia de amenazas en la firma de ciberseguridad Sophos, dijo que el ataque parecía estar impulsado por motivos políticos.
“Parece ser una especie de evento hacktivista motivado políticamente de dos grupos opuestos a Rusia”, dijo.
Pilling agregó que a pesar de las afirmaciones de Silent Crow de haber accedido a los datos personales de los clientes de Aeroflot, el ataque no parecía estar motivado financieramente, a diferencia de los ataques de ransomware que paralizan los sistemas informáticos de un objetivo y el desvío de los datos para obtener ganancias financieras.
“Tengo la impresión de que su objetivo no es un ataque de ransomware del delito cibernético”, dijo. “Probablemente sea más una protesta de interrupción”.
Pilling agregó que los partidarios cibernéticos parecían haber estado en la escena de piratería por más tiempo, ya que existieron desde el cambio de la década y se vincularon a ataques durante un período de tiempo más largo.
Cuando Rusia invade Ucrania en 2022, la piratería se convirtió en parte de la lucha de Kiev con la formación de un grupo de 300,000 personas en la aplicación de chat Telegram llamada “Ejército de TI de Ucrania”.
La aerolínea dijo que había cancelado más de 50 vuelos, principalmente dentro de Rusia, pero también incluyendo rutas a la capital bielorrusa, Minsk y la capital armenia, Ereván, después de informar una falla en sus sistemas de información. Al menos otros 10 vuelos se retrasaron.
después de la promoción del boletín
“Actualmente, los especialistas están trabajando para minimizar el impacto en el horario de vuelo y para restaurar las operaciones de servicio normales”, dijo.
La declaración en nombre de Silent Crow dijo que el ciberataque fue el resultado de una operación de un año que había penetrado profundamente en la purple de Aeroflot, destruyó 7,000 servidores y obtuvo el management sobre las computadoras personales de empleadores, incluidos los gerentes superiores. No proporcionó evidencia.
Amenazó con comenzar a lanzar en breve “los datos personales de todos los rusos que alguna vez han volado aeroflot”.
Desde que Rusia lanzó su guerra en Ucrania en febrero de 2022, los viajeros en Rusia se han acostumbrado a las interrupciones del vuelo. Sin embargo, esos retrasos generalmente han sido causados por cierres temporales del aeropuerto durante los ataques con aviones no tripulados.
Los pasajeros furiosos desahogaron su ira en la purple social VK, quejándose de la falta de información clara de la aerolínea.
Malena Ashi escribió: “¡He estado sentado en el aeropuerto de Volgograd desde las 3:30! ¡El vuelo ha sido reprogramado por tercera vez!
Otro viajero, Yulia Pakhota, publicó: “El centro de llamadas no está disponible, el sitio internet no está disponible, la aplicación no está disponible.
¿Cómo puedo devolver un boleto o cambiarlo para el próximo vuelo, como sugiere Aeroflot?
Aeroflot dijo que los pasajeros afectados podrían obtener un reembolso o volver a reservar dentro de los 10 días.
A pesar de las sanciones occidentales impuestas a Rusia que han limitado drásticamente los viajes y las rutas, Aeroflot permanece entre las 20 principales aerolíneas en todo el mundo por el número de pasajeros, que el año pasado alcanzó 55.3 millones de personas, según su sitio internet.
