Hackerii și zborurile rusești

Sistemul rus de rezervare a zborurilor, Leonardo, a suferit joi, 28 septembrie, un atac „masiv” DDoS, care ar fi fost executat de „hackeri străini”.

Atacul cibernetic a fost confirmat de unul dintre dezvoltatorii lui Leonardo, Sirena-Travel, o companiei de apărare de stat Rostec. Întreruperea a durat aproximativ o oră și a afectat mai mulți clienți ai Leonardo, inclusiv mari transportatori aerieni ruși precum Rossiya Airlines, Pobeda și Aeroflot.

În urma atacului, Aeroportul Internațional Sheremetyevo din Moscova, cel mai aglomerat aeroport din Rusia, a suferit întârzieri la plecare de până la o oră. Leonardo, care deservește aproximativ 45 de milioane de pasageri anual și este folosit de peste 50 de transportatori ruși, a fost o țintă frecventă a atacurilor cibernetice. Grupul hacktivist ucrainean, IT Army, și-a atribuit meritul pentru întrerupere, subliniind eforturile lor într-o postare pe canalul Telegram. Rostec a declarat că Leonardo a fost supus constant amenințărilor cibernetice, sistemul de rezervare a zborurilor confruntându-se cu numeroase atacuri în ultimele luni.

Cu câteva zile înainte, site-ul Istories a relatat despre hackerii ucraineni care au spart baza de date a rețelei ruse Sirena-Travel cu informații despre călătoriile aeriene din 2007 până în 2023. Un mesaj despre acest lucru a apărut pe canalul Telegram al comunității de hackeri KibOrg. Se presupune că în spatele hack-ului se află un grup necunoscut Muppets, care este asociat cu KibOrg. Nu se știe cu siguranță cine ar putea fi în spatele grupului. Cele două baze de date obținute, după cum declară hackerii, conțin aproape 3,5 miliarde de înregistrări ale numerelor de telefon ale pasagerilor și 664,6 milioane de înregistrări ale datelor personale ale pasagerilor, numere de zbor, rute, tarife, date despre prețul biletelor și așa mai departe.

Hackerii au postat, de asemenea, două baze de date „eșantioane” online. În ele se află, de exemplu, date despre zborurile fostului șef al Ministerului de Externe austriac și fostul membru al consiliului de administrație al Rosneft, Karin Kneissl, care s-a mutat în Rusia din 2023.

„Sirena-Travel” este operatorul sistemului sovietic „Sirena” (prescurtare de la „Airline Reservation System”). Compania s-a desprins din Centrul Principal de Calcul pentru Aviația Civilă. Baza de date conține informații despre toate rezervările și vânzările de bilete de avion din țară, înregistrarea bagajelor, polițele de asigurare etc.

RBC    ISTORIES

‍