Связанная с первым замглавы ФСБ компания должна была заниматься защитой IT-инфраструктуры «Аэрофлота», которую обрушили хакеры
Задачей было создание «суверенных» систем кибербезопасности
В начале июня, за два месяца до масштабной хакерской атаки на системы «Аэрофлота», авиакомпания подписала соглашение о сотрудничестве с интегратором IT-решений «Бастион». Об этом сообщалось в пресс-релизе «ИКС-Холдинга», куда входит интегратор.
«Бастион» в 2018 году основал Борис Королев, сын первого замглавы ФСБ Сергея Королева. Отец Королева-старшего, в свою очередь, — друг экс-премьера РФ Виктора Зубкова, который сыграл важную роль в карьере замглавы ФСБ. Источники «Важных историй» называли Королева возможным преемником нынешнего главы ФСБ Александра Бортникова.
В 2018 году, через три месяца после регистрации компании Королевым-младшим, 51% в ней приобрела компания «Цитадель» — крупнейший поставщик оборудования СОРМ для слежки за пользователями в интернете.
23% акций самой «Цитадели» получил бывший военный Валерий Битаев, которого называют «решалой» и доверенным человеком генерала ФСБ Сергея Королева. В «Цитадель», по словам знакомых Битаева, он пришел ради обеспечения связей компании со спецслужбой. После начала войны с Украиной, летом 2023 года, владелец «Цитадели» и «Бастиона» Антон Черепанов погиб при невыясненных обстоятельствах.
Согласно новому соглашению с «АФЛТ-Системс» (входит в «Аэрофлот»), «Бастион» должен был работать над защитой данных клиентов и обеспечивать бесперебойную работу всех систем авиакомпании. В «АФЛТ-Системс» и «Бастионе» при подписании соглашения отдельно подчеркивали, что хотят «цифровой независимости транспортно-логистической сферы» и развития отечественных «суверенных» технологий.
- В минувший понедельник украинские хакеры Silent Crow и беларусские «Киберпартизаны» совместно провели масштабную акцию против инфраструктуры «Аэрофлота», в результате которой, по их заявлениям, «была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура» авиакомпании.
- Они находились внутри корпоративной сети «Аэрофлота» на протяжении года, выгрузили массив баз данных истории перелетов, получили доступ к персональным компьютерам сотрудников и уничтожили часть серверов.
- В результате «Аэрофлот» отменил около 100 рейсов в понедельник и проводил точечные отмены во вторник. К 10 утра мск сегодня расписание авиакомпании пришло в норму.
- Из-за атаки 28 июня в аэропорту Шереметьева возник коллапс, а ущерб перевозчика мог составить, по оценкам экспертов, около 500 млн рублей за сутки.
- Хакеры утверждают, что взлом стал возможным в том числе потому, что гендиректор «Аэрофлота» несколько лет не менял пароли, а в самой компании использовали устаревшие Windows XP и Windows 2003.