То, что в выходные система электронного документооборота Росавиации подвергалась внешней атаке, подтверждает источник РБК, близкий к авиавластям. Сбой с подключением к документообороту наблюдался в понедельник, 28 марта, но выход в интернет у специалистов Росавиации есть, добавляет он.
О фактической потере Росавиацией документов в электронном виде РБК рассказал менеджер российской авиакомпании. Сколько документов утеряно, он не называет.
Читайте на РБК Pro
Охота на сисадмина: как кризис отражается на найме ИТ-персонала Поворот на восток: что мешает Китаю быстро выйти на российский рынок Спасет ли льготная ипотека застройщиков и покупать ли их акции Инфляция и угроза рецессии: что будет с экономикой и рынком США
Сложившаяся ситуация привела к тому, что 28 марта пропала возможность зайти в базу данных авиационных учебных центров, сообщил РБК топ-менеджер одного из них. В этой базе находятся все документы для обмена информацией с Росавиацией — к примеру, списки преподавателей, утвержденные программы обучения авиационного персонала. По словам собеседника, это может закончиться тем, что Росавиация потеряет информацию обо всех одобренных преподавателях авиационных учебных центров.
По словам топ-менеджера в одном из авиационных учебных центров, судя по всему, ведомство потеряло почти все электронные документы.
В пресс-службе Росавиации отказались от комментариев. Там также подчеркнули, что не комментируют публикации в Telegram-каналах.
Два источника «Коммерсанта», близких к ведомству, подтвердили наличие проблемы и хакерскую атаку. Специалисты работают над восстановлением доступа к серверам. «Предположительно, удалось вернуть доступ к электронной почте, в ближайшее время там рассчитывают полностью восстановить доступы к хранилищам данных», — сообщил собеседник издания.
В центре ФСБ предупредили об угрозе хакерских атак на критические объекты Политика
Директор по специальным проектам Angara Security Александр Дворянский заявил газете, что ситуация похожа на атаку класса MiM (man in the middle), или «человек посередине», когда злоумышленники взламывают корпоративную почту одного из партнеров компании и продолжают работать с ней от его имени. По словам Дворянского, ведомства уровня Росавиации обычно создают резервные копии значимых ресурсов, за счет этого система может быть быстро восстановлена.
Однако «Авиаторщина» со ссылкой на источник пишет, что «бэкапов нет, так как деньги Минфином на это не выделялись». По данным Telegram-канала, атака на ИТ-инфраструктуру ведомства, в результате которой было уничтожено около 65 терабайт данных, произошла в субботу, 26 марта.
Глава Росавиации Александр Нерадько заявил «Московскому комсомольцу», что ведомство работает в плановом режиме: «Документооборот в порядке. Авиация свои задачи выполняет. Рейсы летают. Главное, что это никак не отражается на работе авиационной отрасли». По его словам, Росавиация, как и другие ведомства и компании, подвергается большому числу DDоS-атак. «Нам приходится заниматься работой по их отражению. Последняя атака также была отражена», — заверил Нерадько, не уточнив, когда именно она произошла.
