Ruské letisko skolabovalo. Ukrajinskí a bieloruskí hackeri spôsobili chaos, stovky lietadiel zostali na zemi
Masívny kybernetický útok paralyzoval ruského dopravcu Aeroflot, zrušil stovky letov a zasiahol desaťtisíce cestujúcich. K útoku sa prihlásili ukrajinskí a bieloruskí hackeri, ktorí tvrdia, že mali prístup k systémom až rok.
V pondelok 28. júla 2025 zažila ruská letecká spoločnosť Aeroflot rozsiahly výpadok IT systémov, ktorý spôsobil zrušenie viac než sto letov a spôsobil výrazné meškania ďalších. Táto udalosť, neskôr potvrdená ruskou prokuratúrou, ako výsledok cieleného kybernetického útoku, vyvolala široký chaos na moskovskom letisku Šeremetievo,hlavnej základni tejto firmy. Na tému upozornil server Politico.
Výpadok najviac zasiahol domáce spojenia Aeroflotu, no dostali sa pod tlak aj medzinárodné linky do krajín ako Bielorusko, Arménsko či Uzbekistan. K odpovednosti za útok sa prihlásili dve hackerské skupiny: ukrajinská Silent Crow a bieloruskí Belarus Cyber-Partisans, známi odporom voči režimu Alexandra Lukašenka.
Ukrajinským hackerom sa podaril husársky kúsok
Sociálne siete zaplavili fotografie a videá zúfalých pasažierov čakajúcich v radoch na Šeremetieve, kde vládla neistota a frustrácia. K výpadku Aeroflotu sa pridali aj problémy u dcérskych spoločností Rossija a Pobeda, čo situáciu ešte skomplikovalo. V prvom vyjadrení hovoril Aeroflot o „technických komplikáciách“, no ruská prokuratúra rýchlo potvrdila kybernetický útok a zahájila vyšetrovanie. Dmitrij Peskov, hovorca Kremľa, označil incident za veľmi vážnu hrozbu poukazujúcu na pretrvávajúce riziko podobných útokov na kritickú infraštruktúru.
Russia: Cyber attack destroyed 7,000 servers at Kremlin-owned airline Aeroflot. All operations have come to a standstill.
12TB of databases, 8TB of Windows Share files, and 2TB of corporate mail taken.
Up to 200,000 passengers flew daily on Aeroflot during the summer. pic.twitter.com/tqPqdUDqNg— Igor Sushko (@igorsushko) July 28, 2025
Skupina Silent Crow uviedla, že mala možnosť prenikať do systémov Aeroflotu až rok, počas čoho údajne získala množstvo citlivých údajov. Začínajúc od osobných dát zákazníkov po interné záznamy telefonických hovorov a sledovanie aktivít zamestnancov.
Neprehliadni
Na Telegrame oznámili, že získané zdroje sú teraz „neprístupné alebo zničené“, pričom ich obnova by mohla Aeroflot stáť desiatky miliónov dolárov. Ich slová podložili zdieľaním screenshotov zobrazujúcich interné IT prostredie spoločnosti a prisľúbili, že čoskoro môžu uverejniť ďalšie ukradnuté dáta.
Bieloruská skupina Belarus Cyber-Partisans naopak prostredníctvom agentúry Associated Press poznamenala, že cieľom ich akcie bolo „spôsobiť rozhodujúcu ranu režimu“. Koordinátorka Juliana Šametavecová potvrdila, že príprava trvala niekoľko mesiacov a útok sa podarilo zrealizovať využitím bezpečnostných slabín v infraštruktúre Aeroflotu. Skupina je známa aj z predchádzajúcich útokov, vrátane prieniku do siete bieloruskej KGB v roku 2024.
Bielorusko, je dlhodobý spojenec Ruska a miesto rozmiestnenia ruských vojenských jednotiek vrátane taktických jadrových zbraní, zohráva vo vojne na Ukrajine úlohu logistického partnera. Režim Alexandra Lukašenka je navyše výrazne závislý na ruskej podpore. V poslednom období sa na ruských letiskách opakovane vyskytujú meškania a zrušenia letov, často kvôli kybernetickým útokom, dronovým náletom a následným posilneným bezpečnostným opatreniam.
Lietadlá ostali odstavené na letiskách
Mnohí ľudia zostali počas incidentu uviaznutí na letiskách, pričom im chýbali jasné informácie a primeraná podpora zo strany leteckej spoločnosti. Aeroflot zatiaľ neoznámil ďalšie kroky, ktoré by riešili kompenzácie či náhradu stratených letov, čo u mnohých vyvolalo kritiku.
Medzinárodné organizácie zamerané na civilné letectvo zatiaľ nereagovali, no incident jasne poukazuje na rastúcu hrozbu kybernetických útokov v premiére leteckej infraštruktúry. Predpokladá sa, že spoločnosť spolu s ruskými bezpečnostnými zložkami čoskoro zvýšia investície do kybernetickej ochrany, aby zabránili podobným narušeniam v budúcnosti.
Otázkou však je, či sa im niekedy podarí obnoviť stratené dáta, ale aj zablokované systémy. Určite je zaujimáve vedieť aj to, kde všade sa ešte hackeri dostali, nakoľko toto určite nebude jediná ruská spoločnosť, v ktorej sú ukrajinskí hackeri. Ostáva si už len počkať budúce správy.
