A The Kyiv Independent beszámolója szerint a „Silent Crow” nevű csoport vállalta magára a kibertámadást, amit a fehérorosz ellenzéki „Cyber Partisans BY” szervezettel együttműködésben hajtottak végre. A pro-kormányzati orosz Interfax hírügynökség közlése alapján az Aeroflot július 29-én 22 induló járatot törölt a moszkvai Seremetyjevói repülőtérről, továbbá 31 beérkező járat sem szállt le – ezek egy részét az Aeroflot leányvállalata, a Rossiya Airlines üzemeltette volna.

A „Silent Crow” Telegram-csatornáján megjelent bejegyzés szerint a csoport több mint egy évig dolgozott az Aeroflot belső hálózatának feltérképezésén és kompromittálásán. A támadók azt állítják, hogy az akció során teljes egészében megsemmisítették a vállalat IT-infrastruktúráját, és hozzáférést szereztek 7000 fizikai és virtuális szerverhez, valamint 20 terabájtnyi adathoz. A hekkerek súlyos biztonsági hiányosságokat emeltek ki, köztük azt, hogy az Aeroflot vezérigazgatója, Szergej Alekszandrovszkij 2022 óta ugyanazt a jelszót használta, illetve hogy a rendszerben széles körben alkalmaztak elavult Windows XP operációs rendszereket.

Bár az Aeroflot hivatalosan arról számolt be, hogy július 29-ére a menetrend szerinti járatok 93%-a helyreállt – vagyis 233-ból 216 repülőgép felszállt -, a moszkvai központ környékén továbbra is fennakadások voltak tapasztalhatók. Az előző napon például közel 50 járatot töröltek, köztük olyan célállomásokra, mint Asztrahány, Groznij, Kalinyingrád, Minszk és Jereván.

Háborús kibertér – nem ez az első és nem is az utolsó csapás

Noha Ukrajna hivatalosan nem kommentálta az esetet, a konfliktus 2022-es kirobbanása óta mindkét fél rendszeresen alkalmaz kibertámadásokat, elsősorban kormányzati szervek és létfontosságú infrastruktúrák ellen. A mostani támadás viszont különösen érzékenyen érintheti az Aeroflotot, amely már így is nehézségekkel küzd a nyugati szankciók miatt.

A légitársaság 2022 óta ki van tiltva az amerikai és európai légtérből, emellett elveszítette hozzáférését létfontosságú repüléstechnikai alkatrészekhez, karbantartási szolgáltatásokhoz és biztosításhoz. Ennek következtében az Aeroflot működése egyre több kihívással néz szembe, különösen a biztonság és az üzemképesség terén.

Tovább súlyosbítja a helyzetet, hogy a Roszaviacija, az orosz szövetségi légügyi hatóság adatai szerint 2025 januárja óta már legalább 489 alkalommal korlátozták a repüléseket az ukrán drónfenyegetések miatt – ezek a megszorítások 43 különböző orosz repülőteret érintettek.