Кибервызовы в России


Что стоит за серией атак на «Аэрофлот»,
аптеки и сервисы доставки
Вступление: цифровая реальность без страховки
Последние дни июля превратили российский интернет‑пейзаж в арену масштабных киберсобытий. Сначала — «Аэрофлот», парализованный атаками хакеров. Затем — аптеки, где онлайн‑сервисы оказались недоступны в момент, когда тысячи людей пытались купить лекарства. Вслед за ними — перебои в работе «ВкусВилла», ROSTIC’S и «Самоката». Казалось бы, совпадение. Но совпадения в кибербезопасности случаются редко.

Миллионы пользователей по всей стране ощутили, что их повседневная жизнь зависит от невидимой цифровой инфраструктуры. Перелеты, лекарства, ужин — все оказалось под вопросом. И главный вопрос сегодня звучит так: стоит ли нам бояться за собственные данные и привычный ритм жизни, или это очередная иллюстрация цифровой уязвимости, которая давно перестала быть экстраординарной?
Картина происшедшего: цепочка сбоев


28 июля — сбой в «Аэрофлоте». Хакерские группировки Silent Crow и «Киберпартизаны BY» заявляют, что «полностью скомпрометировали внутреннюю IT‑инфраструктуру». Итог — отмена рейсов, тысячи застрявших пассажиров, тревожные заголовки в СМИ.

29 июля — аптеки «Столички» и «Неофарм». Онлайн‑заказы заморожены, часть точек закрыта. Вечером компания официально подтверждает: да, это хакерская атака.

30 июля — «ВкусВилл» и ROSTIC’S. Мобильное приложение и сайт для заказов временно не работают. Официальная версия — «локальный сбой». Но учитывая контекст, публика склонна видеть за этим киберугрозу.

Получается цепь инцидентов, каждая из которых по отдельности можно было бы назвать технической накладкой. Вместе же они складываются в тревожный пазл.
Аналитический разбор: где причина?

1. Хакеры и политический контекст
Группировки, взявшие ответственность за атаку на «Аэрофлот», ранее действовали против структур в Белоруссии и России. Эксперты видят здесь политическую подоплеку: это не атака ради денег, а демонстрация силы. «Чем громче атака, тем выше статус в среде хакеров», — отмечает специалист Сергей Вакулин.

2. Уязвимость критической инфраструктуры
Авиаперевозки, фармацевтика и продовольственные сервисы — сферы, где цифровая инфраструктура не менее важна, чем физическая. И именно они становятся удобной мишенью: удар по таким секторам вызывает эффект домино, затрагивая миллионы людей сразу.

3. Экономическая и социальная составляющая
Сбой в авиакомпании — это не только потерянные часы ожидания. Это сорванные деловые поездки, сдвинутые планы, убытки компаний. Аптеки — это лекарства, которые порой жизненно необходимы. Даже временный сбой превращается в риск для здоровья.

4. Психологический эффект
Даже если персональные данные не утекли, сам факт «сбоя» формирует атмосферу недоверия. Пользователь начинает задумываться: «А что, если завтра отключат мой банк?».
Что говорят наши эксперты

«Хактивизм постепенно превращается в кибер-терроризм. Кибератаки и взломы ИТ-инфраструктур были и раньше и, несомненно, будут еще. Любой компании стоит задуматься, на сколько сильно ее деятельность зависит от ИТ? Что будет, если сервисы вдруг станут недоступны, сколько бизнес потеряет на простое? Есть ли у нас план действий на случай киберинцидента?»
Алексей Герасименко
директор по развитию бизнеса АйТи Новации
«Эпоха, когда кибератаки были редкостью, закончилась. Теперь это часть цифровой реальности, к которой нужно адаптироваться и бизнесу, и пользователям. Вопрос не в том, будет ли следующая атака, а в том, когда она произойдет и насколько готовы к ней окажутся компании.

Критически важно уделять пристальное внимание регулярному аудиту инфраструктуры. По нашим данным, более 60% успешных атак начинаются с эксплуатации давно известных уязвимостей, которые можно было бы устранить своевременным обновлением. К сожалению, очень частая история, когда в компании есть множество современных средств защиты информации (СЗИ), и одновременно с этим остаются устройства с устаревшей ОС, на которых нет даже базового антивируса.

Такие "темные лошадки" часто становятся плацдармом для закрепления и развития атак на всю инфраструктуру компании.  Подобные кейсы регулярно встречаются в работе наших пентестеров - в среднем, в 8 из 10 проверок мы находим подобные уязвимые звенья.

Особую опасность представляют:
- Устаревшее сетевое оборудование
- Неучтенные IoT-устройства
- Системы, исключённые из политик обновлений "для стабильности работы"

Решение требует комплексного подхода: от внедрения системы управления уязвимостями до пересмотра политик жизненного цикла оборудования. Без этого даже самые дорогие системы защиты будут работать вполсилы.

Единственный способ минимизировать риски — инвестировать в кибербезопасность сегодня, чтобы не платить за последствия завтра.»
Сергей Шамаев
начальник отдела мониторинга и оперативного реагирования
Исторические параллели
Эти события не уникальны. В 2021 году США столкнулись с атакой на Colonial Pipeline, из‑за которой поставки топлива были остановлены на восточном побережье. Тогда атака вызвала панику на заправках и рост цен. В 2024‑м атака на компанию СДЭК парализовала цифровые сервисы, ущерб составил миллионы рублей.

Каждый подобный случай доказывает: цифровая инфраструктура сегодня не менее уязвима, чем электросети или транспортные узлы. Россия, столкнувшись с серией атак, лишь повторяет сценарий, который уже проигрывался в других странах.

Последствия для пользователей
  • Финансовых потерь в виде пропавших бонусов или скидок ожидать не стоит: компании восстанавливают их из резервных копий.
  • Реальная угроза — это активизация телефонных мошенников.
  • История перелетов или покупок не представляет ценности для хакеров, но может использоваться для давления через психологический эффект.
  • Пароли лучше поменять — особенно если вы использовали одни и те же комбинации в разных сервисах.

Прогноз: цифровая жизнь на грани привычного
Эксперты сходятся во мнении: кибератаки становятся частью новой реальности. Полностью защититься от них невозможно. Потери в первую очередь несут компании, а не рядовые пользователи. Но привычка контролировать собственную цифровую безопасность — обязательный навык XXI века.

Серия атак на «Аэрофлот», аптеки и сервисы доставки — это не просто цепь сбоев. Это сигнал: цифровая экосистема России уязвима и требует новых подходов к защите. Пользователям пока рано паниковать, но расслабляться — тоже.

Как в шахматах, каждый ход хакеров подталкивает компании к усилению защиты. И хотя доска выглядит напряженно, игра продолжается. Вопрос лишь в том, кто сделает следующий ход первым.
Статью подготовила
  • Екатерина Мухомедова
    Контент-маркетолог компании
    "АйТи Новация"
Вам понравилась статья?