Aeroflot: Sicherheitsvorfall
Passagiere stecken fest: Mehr als 100 Flüge nach Angriff ausgefallen.

Am 28. Juli 2025 wurde die russische, weltweit aktive Airline Aeroflot Opfer eines Angriffs auf ihre Systeme. Dieser zwang die Fluggesellschaft, mehr als 100 Flüge - insgesamt 54 Hin- und Rückflug-Paare - zu stornieren.

Für die Attacke verantwortlich sind nach eigenen Angaben zwei pro-ukrainische Gruppen: Die "Silent Crow"-Gruppierung erklärte, mit den "Belarusian Cyberpartisans" zusammengearbeitet zu haben, um den Betrieb bei Aeroflot zu stören. Sie wollen in einer einjährigen Aktion mehr als 7.000 Server zerstört und die Kontrolle über Angestellten-PCs übernommen haben.

Nachtrag vom 30.07.2025:

Die Gruppen präzisierten ihre angeblichen Erfolge. Sie wollen 122 VMMs, 43 ZVIRT Virtualisation-Installationen, ca. 100 iLO-Interfaces und vier Proxmox-Cluster unter Kontrolle haben. Darüber, so die Täter, hätten sie alle Flug-Historien und die Inhalte von Mitarbeiter-Workstations abgegriffen sowie Telefongespräche abgehört.

Die zerstörten Server indes enthielten 12 TB an Datenbanken, 8 TB an Windows Share-Dateien und 2 TB geschäftlicher E-Mails.

Nachtrag vom 04.08.2025:

Am 1. August veröffentlichten die Hacker Teile ihrer Beute. Aeroflot wollte seinen Normalbetrieb am 31. Juli wiederhergestellt haben.