> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Сбой Аэрофлота: отмены рейсов, заявления о взломе
- URL: https://admin.kod.ru/aeroflot-su-jul-sboi/
- Published: 2025-07-28T08:35:18.000Z
- Updated: 2025-07-31T14:54:51.000Z
- Description: Аэрофлот отменил десятки рейсов, появились сообщения о взломе и уничтожении инфраструктуры.
- Author: Влад Войтенко
- Tags: Новости

28 июля Аэрофлот отменил 49 пар рейсов в аэропорту Шереметьево по состоянию на 11:30 по московскому времени. 

Рассказываем, что известно.

## Официальные данные от авиакомпании

Авиакомпания подтвердила отмену десятков внутренних рейсов — информации о массовой отмене международных рейсов, выполняемых Аэрофлотом, не поступало. 

В официальном заявлении со [списком отменённых рейсов](https://t.me/aeroflot%5Fpr/886?ref=admin.kod.ru) помимо внутренних фигурируют отменённые рейсы в Ереван (Армения) и Минск (Беларусь).

Аэрофлот при этом попросил пассажиров **забрать багаж** в зале выдачи и **покинуть аэропорт**:

> «Во избежание образования скоплений пассажиров просим вас покинуть аэропорт Шереметьево».

Кроме того, авиакомпания [попросила](https://t.me/aeroflot%5Fpr/888?ref=admin.kod.ru) пассажиров отменённых рейсов не прибывать в аэропорт вылета. 

> «Уважаемые пассажиры, **Аэрофлот продолжает свою операционную деятельность,** но в условиях вынужденных ограничений из-за сбоя ИТ-инфраструктуры авиакомпании. Рейсы за 28 июля выполняются, но не в полном объёме суточного плана полётов».

Аэрофлот сообщает, что пассажирам доступны возврат денежных средств или переоформление на рейсы в ближайшие 10 дней. При этом в Шереметьево **кассы временно не осуществляют возвраты** и не переоформляют билеты.

> «На данный момент в аэропорту Шереметьево производится переоформление билетов **только** специальных категорий пассажиров: пассажиры и группы с детьми, не сопровождаемые дети, пассажиры с ограниченными возможностями по здоровью, участники СВО и пассажиры, следующие трансфером».

Редакция «Кода Дурова» выяснила, что сайт авикомпании продолжает работать, однако зайти в личный кабинет не получается:

![](https://admin.kod.ru/content/images/2025/07/su.png)

- Генеральная прокуратура на фоне хакерской атаки на Аэрофлот [сообщила](https://t.me/genprocrf/5308?ref=admin.kod.ru) о возбуждении уголовного дела. Это первое официальное подтверждение хакерской атаки.

> «По материалам прокурорской проверки возбуждено уголовное дело по признакам преступления, предусмотренного частью 4 статьи 272 УК РФ (неправомерный доступ к компьютерной информации)».

- К середине дня стало известно, что несколько рейсов задерживаются или отменены в калининградском аэропорту «Храброво».
- К этому же моменту упали и акции Аэрофлота: с 58,91 руб. на закрытии торгов 27 июля до 56,8 руб по состоянию на 11:40 28 июля.
- Аэропорт «Жуковский» предупредил о временных ограничениях доступа к сайту из-за возникших технических неполадок в работе интернет-провайдера.
- Московская межрегиональная транспортная прокуратура [сообщила](https://t.me/mmtproc/3240?ref=admin.kod.ru), что проводит надзорные мероприятия.

---

Подробности проблемы авиакомпания не стала сообщать, лишь уточнив, что в работе её информационных систем произошёл сбой. 

> «В настоящее время команда специалистов работает над минимизацией рисков выполнения производственного плана полётов и скорейшего восстановления работы штатной работы сервисов».

Заместитель министра транспорта Владимир Потешкин [подчеркнул](https://kod.ru/mintrans-rosaviaciya-pro-aeroflot?ref=admin.kod.ru), что Аэрофлот и Шереметьево обладают необходимыми ресурсами для нормализации ситуации:

[Минтранс и Росавиация о ситуации с АэрофлотомМинистерство транспорта РФ совместно с Росавиацией выпустили заявление о ситуации, связанной с хакерской атакой на IT-инфраструктуру Аэрофлота.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваВлад Войтенко![](https://i.kod.ru/rs:fill/w:1920/q:85/plain/https%3A%2F%2Fkod.ru%2Fcontent%2Fimages%2F2025%2F07%2Fphoto_2025-07-28-14.01.30.jpeg)](https://kod.ru/mintrans-rosaviaciya-pro-aeroflot?ref=admin.kod.ru)

## Сообщения о взломе и уничтожении инфраструктуры

Ответственность за ситуацию на себя взяли хакерские группировки, работающие в интересах украинских властей.

Проукраинские группы злоумышленников «Silent Crow» и «Киберпартизаны BY» сообщили, что успешно провели «продолжительную и масштабную операцию», в результате которой **якобы скомпрометировали и уничтожили внутреннюю IT-инфраструктуру Аэрофлота.**

Своё заявление они сопроводили изображениями систем и баз данных:

![](https://admin.kod.ru/content/images/2025/07/su1.png)

![](https://admin.kod.ru/content/images/2025/07/su2.png)

![](https://admin.kod.ru/content/images/2025/07/su3.png)

> «На протяжении года мы находились внутри их корпоративной сети, методично развивая доступ, углубляясь до самого ядра инфраструктуры — Tier0\. Нам удалось: получить и выгрузить полный массив баз данных истории перелётов.   
>  
> Скомпрометировать все критические корпоративные системы \[...\], получить контроль над персональными компьютерами сотрудников, включая высшее руководство.   
>  
> Скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации. Извлечь данные из систем наблюдения и контроля за персоналом».

Хакеры утверждают, что якобы уничтожили порядка 7000 серверов — физических и виртуальных. При этом объём полученной информации составил 12 ТБ баз данных, 8 ТБ файлов с Windows Share, а также 2 ТБ корпоративной почты.

> «Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический».

**Аэрофлот и правоохранительные органы не подтверждали информацию об уничтожении IT-инфраструктуры авиакомпании. Имеется лишь подтверждение атаки на системы авиакомпании. К вечеру 28 июля утечку персональных данных клиентов Аэрофлота Роскомнадзор не подтвердил.**

## Что ещё?

Хакерская группировка «Silent Crow» известна своими заявлениями о взломах тех или иных российских IT-инфраструктур. Например, в январе её представители [сообщили](https://kod.ru/utechka-rostelecom-silent-crow?ref=admin.kod.ru) о получении доступа к данным Ростелекома.

В Ростелекоме в ответ на утечку тогда порекомендовали пользователям указанных сайтов сбросить свои пароли и включить двухфакторную аутентификацию там, где это возможно.

«Silent Crow» также ранее брала на себя ответственность за утечки данных, которые предварительно могут касаться «Киа Россия и СНГ», «АльфаСтрахование-Жизнь», «Клуба клиентов Альфа‑Банка» и Росреестра.