Эксперт по кибербезопасности высказался о последствиях атаки на «Аэрофлот»

В последние дни Россия столкнулась с серией масштабных сбоев в работе ключевых сервисов: авиаперевозок, аптечных сетей и доставки продуктов. Хакерские группировки взяли на себя ответственность за кибератаку на «Аэрофлот». Сбои в работе аптек тоже оказались последствием вмешательства хакеров. Временно не работающее на доставку приложение «ВкусВилла» и сбой в работе сети фастфуда ROSTIC'S официально не связывают с вмешательством хакеров, но из-за близости всех инцидентов некоторые СМИ высказывают такие опасения. Сейчас компании экстренно восстанавливают работу. MSK1.RU разбирается, какие последствия ждут обычных пользователей и стоит ли опасаться утечки персональных данных. Что произошло? «Аэрофлот» и крупнейший сбой 28 июля в работе IT-систем «Аэрофлота» произошел масштабный сбой, из-за которого были отменены или задержаны десятки рейсов. Ответственность за атаку взяли хакерские группировки Silent Crow и «Киберпартизаны BY». По их заявлению, они «полностью скомпрометировали и уничтожили внутреннюю IT-инфраструктуру», включая серверы с данными о перелетах. В «Аэрофлоте» подтвердили инцидент, но не раскрыли деталей ущерба. Аптеки «Столички» приостановили работу 29 июля у двух крупных аптечных сетей, принадлежащих одному холдингу, «Столички» и «Неофарм», возникли технические сбои: часть точек не работала, онлайн-заказы стали недоступны. К вечеру в компании заявили, что причиной стала хакерская атака. «ВкусВилл» и проблемы с сервисами доставки еды 30 июля у сети магазинов «ВкусВилл» временно перестали работать сайт и мобильное приложение — пользователи не могли оформить заказы. В компании заявили, что это «локальный внутренний сбой», а данные не пострадали. Такая же участь постигла ROSTIC'S и сервис доставки продуктов «Самокат». Официально эти инциденты не связаны с кибератаками. Что это значит для пользователей Несмотря на удручающие с точки зрения кибербезопасности инциденты, пока рано паниковать и говорить о том, что персональные данные пользователей под угрозой. Если это в ходе внутренних расследований компаний окажется правдой, организации и регуляторы сами сделают заявление об утечке данных, подчеркивает директор по развитию сервиса внешних цифровых угроз Solar AURA Александр Вураско. Подтверждения каких-то утечек от «Аэрофлота» не было. Эксперт Александр Вураско отмечает, что у него нет информации о случившемся, потому как он не имеет отношения к каким-либо расследованиям «Аэрофлота» и других компаний. Пока никто точно не знает, произошло ли что-то с персональными данными клиентов сервисов. Лично специалист по информационной безопасности не выражает обеспокоенности за возможные утечки: по его субъективному мнению, «новой» информации в подобных базах данных для злоумышленников там нет. «Я к этому отношусь очень спокойно. Еще одна утечка — это плохо, конечно, но как-то излишне переживать из-за этого точно не стоит, а чтобы их избежать, нужно помнить о правилах киберграмотности: не терять бдительности, перепроверять информацию. Если вам позвонили и обращаются к вам по имени-отчеству, это еще не значит, что можно доверять собеседнику», — считает специалист Александр Вураско. Группа компаний «Солар», которая предлагает сервисам защиту от цифровых угроз, добавляет: защита от кибератак такой масштабной структуры, как «Аэрофлот», должна быть всесторонней. «Защита столь масштабной инфраструктуры — это комплексная задача, которую решают сразу множество поставщиков информационной безопасности. На данный момент выясняются причины произошедшего, „Солар“ тоже принимает участие в этой работе. До выяснения всех обстоятельств, говорить о каких-либо выводах о кибератаке, ее длительности и масштабе ущерба преждевременно», — поясняют в пресс-службе ГК «Солар». Хакер и специалист по кибербезопасности Сергей Вакулин согласен: самым неприятным для пользователя могут стать «дозвоны» мошенников. А вот всякие персональные скидки и бонусы никуда не денутся: даже если у вас на карте сбережения в виде баллов, злоумышленникам, во-первых, нет смысла их списывать, во-вторых, компания их восстановит. «Компании восстанавливают системы из резервных копий — бэкапов. Баллы и скидки никуда не денутся, а вот персональные данные, телефоны, почта, могут всплыть в Сети, могут начаться дозвоны», — разъясняет специалист по кибербезопасности. Для достоверности можно сменить пароли в сервисах, которые подверглись атаке, но это обычно делают сами компании на опережение. «Если утекла какая-то критичная информация, например пароли пользователей, обычно компания принудительно сбрасывает пароли всем „слитым“, чтобы они новые сделали взамен утекших, — рассказывает хакер и эксперт по безопасности. — Рано или поздно, если там действительно произошла та утечка, о которой они говорят, это всплывет, но пока можно только гадать, к каким данным они получили доступ на самом деле». Опасны ли сливы истории перелетов и покупок? В случае с «Аэрофлотом» хакеры заявили о доступе к базам перелетов, но подтвержденных утечек пока нет, отмечает эксперт по кибербезопасности Александр Вураско. Никто достоверно, кроме самих хакеров, не знает, к чему у них был доступ на самом деле. «Это в том числе делается для запугивания, люди должны переживать», — отмечает хакер Сергей Вакулин. Но бояться, по его мнению, не стоит — такая информация, как история перелетов и покупок, не может быть целью хакеров: да, получить доступ к такой информации в теории можно, но если они и получили доступ к этой информации, направить ее против вас нельзя. Политический подтекст атак? Обе хакерские группировки, атаковавшие «Аэрофлот», ранее действовали против госструктур Белоруссии и России. Эксперт Сергей Вакулин считает, что атаки скоординированы: «Это политически мотивированные действия. К ним готовились долго, а теперь реализуют одним залпом». По мнению специалиста, это может быть лишь «красивым жестом», который поднимет популярность хакерской группировки в глазах таких же взломщиков: «Хакеры борются за репутацию в своей среде. Чем громче атака — тем выше их статус», — объясняет хакер Вакулин. Что делать пользователям? Не поддаваться панике. Данные карт лояльности и бонусы восстановят.Менять пароли в сервисах, где использовались те же комбинации, что и во взломанных. Во взломанных сервисах пароли нужно поменять в первую очередь.Остерегаться мошенников. Если звонят «из МВД», из «Следственного комитета», из банка или от оператора, перепроверяйте информацию через официальные каналы. Например, перезвоните в банк самостоятельно и спросите, нет ли у вас проблем со счетами.Следить за новостями. Компании обязаны сообщить, если подтвердится утечка. Как считают эксперты, кибератаки становятся частью цифровой реальности, и полностью защититься от них невозможно. Однако главные потери — у компаний, а не у рядовых пользователей. Но несмотря на то, что ваши данные должны бережно охраняться компаниями, стоит следить за своей информационной безопасностью самостоятельно. «Если вы рассказали подруге секрет, вы не можете запретить ей рассказать его другим. Повлиять на „утечку“ секрета вы больше не можете. Так и с данными: передав их компании, вы уже не контролируете их безопасность», — резюмирует Сергей Вакулин. К сожалению, отмечает эксперт, даже если человек минимизирует свой «цифровой след» и не вводит нигде никакие свои данные, он уже существует в базах данных — например, государственных. «Передача данных осуществляется даже на государственном уровне. Ваши паспортные данные будут отображаться в государстве. Даже данные людей, которые не имеют аккаунта на „Госуслугах“, всё равно хранятся на серверах государственных ведомств — например, МВД, различных поликлиник, в которые вы обращались», — предостерегает эксперт Вакулин. Из такого неутешительного вывода специалисты по кибербезопасности делают, наоборот, весьма позитивный прогноз: утечки уже не важны и не нужны. Все телефоны и электронные почты давно «слиты» — переживать за безопасность своих данных в наш век уже бессмысленно.