«Аэрофлот» начал сотрудничать с Bi.Zone и «Бастион» за месяц до масштабной кибератаки
Группа "Аэрофлот" в своем годовом отчете раскрыла детали деятельности по обеспечению кибербезопасности. В частности, компания сообщила, что за месяц до масштабной кибератаки заключила партнерство с Bi.Zone и "Бастион", в том числе, для реализации ИБ-проектов с применением ИИ. Однако о самой атаке "Аэрофлот" высказывается "скромно" и заявляет о быстром восстановлении программ полетов. Эксперты, между тем, отмечают, что, судя по отчету, приоритетность кибербезопасности в авиакомпании снизилась по сравнению с 2024 годом.
«Аэрофлот» опубликовал «единый» отчет по итогам работы в 2025 году, с которым ознакомился SecPost. Компания кратко упомянула, что в июле прошлого года столкнулась с «ИТ-сбоем», который привел к отменам и задержкам рейсов авиакомпании. В отчете заявляется, что в течении полутора суток была восстановлена вся программа полетов за счет резервных мощностей и «своевременного» перехода на российские системы.
Напомним, что в конце июля 2025 года в инфраструктуре авиаперевозчика произошел сбой, после которого две хакерские группировки — «Киберпартизаны BY» и Silent Crow (признаны экстремистскими организациями ВС 21.07.2026) — заявили о проведении атаки, в результате которой была «полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» «Аэрофлота», сообщал «Коммерсантъ». Тогда же сообщалось, что почти половина рейсов компании была отменена, так, например с в период с 00:00 по 12:00 по мск авиакомпания выполнила 76 рейсов из 123 запланированных. Позднее РБК сообщал, что «Аэрофлот» мог потерять около $250 млн за одни сутки.
4 июня 2026 года SecPost писал, что верховный суд примет к рассмотрению иск о признании группировок «Киберпартизаны BY» и Silent Crow экстремистскими.
За месяц до масштабной кибератаки, в июне 2025 года «Аэрофлот» заключил партнерские соглашения сразу с двумя ИБ-вендорами: Bi.Zone и «Бастион», сказано в отчете. Соглашение с Bi.Zone предполагало реализацию проектов в сфере кибербезопасности на базе решений с использование искусственного интеллекта (ИИ). С «Бастион» «Аэрофлот» заключил соглашение о сотрудничестве по развитию отечественных технологий кибербезопасности в целях повышения защиты транспортно-логистической сферы.
В отчете говорится, что авиакомпания применяет следующие технические и организационные меры по киберзащите:
- Антивирусное ПО
- Системы обнаружения угроз и атак
- Сервис мониторинга и обработки инцидентов
- Сканер анализа защищенности информационной
инфраструктуры - Средства защиты веб-приложений
- Защита от DDoS-атак и др.
- Мониторинг российского и зарубежного
законодательства - Нормативно-методическое обеспечение
- Разграничение полномочий и зон ответственности
подразделений - Повышение осведомленности сотрудников
- Контроль физического доступа к защищаемым
информационным системам и оборудованию - Своевременное реагирование на инциденты
- Контроль состояния защищенности объектов защиты
«Информационная безопасность играет ключевую роль в защите интересов Группы «Аэрофлот», сотрудников, клиентов и обеспечении бесперебойной работы бизнеса в условиях современных киберугроз. Защита персональных данных и цифровых ресурсов является приоритетом, определяющим устойчивость и доверие к Группе», — говорится в документе.
В своем телеграм-канале «Кибервойна» Олег Шакиров подмечает, что в документе «Количество обращений и выявленных случаев коррупции, работа комиссии по противодействию коррупции и урегулированию конфликта интересов, проверка деловых партнеров» данные за 2025 год начинаются только с августа, поэтому показатель существенно ниже, чем в предыдущие годы. Автор задается вопросом, почему данные начинаются именно с августа, делая вывод, что не все получилось восстановить после сбоя.
Также Шакиров обращает внимание, что по сравнение с аналогичным отчетом по итогам 2024 года, приоритетность кибербезопасности в процессе подготовки нефинансовой отчетности снизилась. ««Аэрофлот» по своей методике определяет перечень существенных тем и на их основании выстраивает список приоритетов. В отчёте за 2024 «Кибербезопасность и защита персональных данных» были указаны как приоритет 1 в блоке «Корпоративное управление и экономическое процветание», а за 2025 — как приоритет 2, подчеркивает он.
