Спустя более двух месяцев после масштабной хакерской атаки российская авиакомпания «Аэрофлот» продолжает испытывать серьезные проблемы. Около половины рейсов выполняются с нарушением правил, пилоты вынуждены рассчитывать топливо вручную или через игровые симуляторы, а данные о техническом состоянии самолетов утрачены. Это привело как минимум к двум вынужденным посадкам и многомиллиардным убыткам. Об этом пишет Telegram-канал «Киберпартизаны» со ссылкой на Telegram-канал «Авиаторщина» и издание The Insider.
По информации источников «Авиаторщины», взлому подверглась американская программа Sabre FPM, через которую полетные диспетчеры готовили все необходимые документы для экипажей. В результате авиакомпания была вынуждена экстренно перейти на устаревшее российское программное обеспечение «Аэролоция».
Она имеет устаревший движок и требует ручного ввода большинства данных. Если раньше обработка одного рейса занимала 5−7 минут, теперь на это уходит около получаса, отмечают в Telegram-канале «Авиаторщина». При этом в штате авиакомпании около 40 полетных диспетчеров, а в смене работает в среднем 6−7 человек.
В результате диспетчеры физически успевают полноценно подготовить документы только для международных рейсов и внутрироссийских продолжительностью свыше четырех часов. Остальные рейсы — а это примерно половина — обсчитываются частично с использованием программ для авиасимуляторов, которые содержат предупреждение «Not for real world navigation» («Не предназначено для навигации в реальном мире»).
Пилотам на коротких маршрутах предоставляют неполные полетные планы без актуальных данных о метеоопасностях и ветровой обстановке. Экипажи вынуждены определять необходимое количество топлива либо через скачанные симуляторы, либо «дедовским способом», закладывая дополнительные 3−5 тонн авиакеросина на всякий случай, утверждают инсайдеры.
Такой подход приводит к существенному перерасходу топлива и многомиллиардным убыткам для компании, а также повышает риски для безопасности полетов, отмечают авторы публикации.
Отсутствие корректных расчетов уже привело минимум к двум инцидентам. 30 июля экипаж Airbus A321, выполнявший рейс из Москвы в Стамбул, объявил над Черным морем аварийную ситуацию «Mayday Fuel» и совершил вынужденную посадку в Сочи для дозаправки. Похожий случай произошел в августе с другим самолетом, севшим в Самаре.
Еще одна серьезная проблема — полная потеря данных о техническом состоянии оборудования на бортах. Как отмечает издание The Insider со слов инженера авиакомпании, после атаки были уничтожены сведения о происхождении, сертификации и ресурсе каждого агрегата и детали в самолетах. Восстановить информацию можно только через рукописные архивы бортовых журналов, что крайне сложно и требует колоссальных усилий.
Это особенно критично в условиях, когда с началом войны в Украине «Аэрофлот» отошел от строгих правил технического обслуживания. Авиакомпания переписала внутренние документы, и теперь многие неисправности, с которыми раньше летать было запрещено, считаются допустимыми, утверждает источник издания.
Из-за санкций российские лайнеры перестали обслуживать в западных сервисных центрах. В России были организованы собственные центры техобслуживания в Архангельске, Москве и Санкт-Петербурге. По неофициальной информации, туда приезжают специалисты из американских и европейских компаний, которые консультируют российских инженеров.
«Киберпартизаны» посоветовали не пользоваться услугами «Аэрофлота» из соображений безопасности.
«В „Аэрофлоте“ вместо того, чтобы остановить рейсы до полного восстановления систем, решили сэкономить и переложить все последствия на пассажиров в форме пониженной безопасности рейсов. Это осознанный выбор — поставить акционеров на первом месте, а пассажиров — на последнем», — говорится в сообщении группы хактивистов.
Напомним, 28 июля российская авиакомпания «Аэрофлот» заявила о сбое в работе информационных систем и отмене более 40 рейсов, в том числе в Минск и из Минска. В московском аэропорту Шереметьево произошел коллапс. По оценкам экспертов, за один день российский авиаперевозчик потерял более трех миллионов долларов.
Позже ответственность за «сбой» на себя взяла хакерская группа Silent Crow. Хактивисты заявили об уничтожении внутренней IT-инфраструктуры российской авиакомпании «Аэрофлот» и отметили, что провести атаку им помогли «Киберпартизаны».
В Генпрокуратуре России подтвердили, что «сбой Аэрофлота» вызван хакерской атакой. Там заявили о возбуждении уголовного дела по признакам преступления, предусмотренного частью 4 статьи 272 УК России (Неправомерный доступ к компьютерной информации).
