Het Russische Aeroflot moest meer dan 50 vluchten schrappen na een succesvolle cyberaanval, waarbij volgens de hackers heel wat klantengegevens werden buitgemaakt.
Pro-Oekraïense hackers hebben een grote klap toegebracht aan het vliegverkeer in Rusland. Meer dan 50 vluchten zouden gisteren afgelast zijn nadat de nationale luchtvaartmaatschappij Aeroflot gehackt werd. Het Kremlin noemt de situatie alarmerend.
Oekraïne en Wit-Rusland
De aanval werd uitgevoerd door twee groeperingen: Silent Crow, dat Oekraïne steunt, en de zogenaamde Wit-Russische Cyberpartisanen die tegen de dictatuur van Russische lakei Lukashenko strijden. “Leve Oekraïne, Leve Wit-Rusland”, klinkt het in een statement.
De aanvallers claimen dat ze al een jaar lang aanwezig waren in het netwerk van Aeroflot. Ze zouden 7.000 servers en workstations vernietigd hebben en verwierven de controle over computers van werknemers, inclusief management.
Verder claimen de hackers dat ze persoonsgegevens hebben buitgemaakt van alle Russen die ooit met Aeroflot hebben gevlogen. Ook interne communicatie van Aeroflot zou deel uitmaken van de buit.
Russen zelf reageren kwaad en gefrustreerd op de verstoringen, weet Reuters. Overheidsfunctionarissen spreken van een digitale oorlog. In ware Russische stijl start meteen een klopjacht, niet alleen naar de hackers maar ook interne verantwoordelijken voor de gebrekkige beveiliging.
Windows XP
De CEO zou sinds 2022 hetzelfde wachtwoord gebruiken, wat in principe geen probleem is zolang het een uniek exemplaar is. De Moscow Times weet verder dat kritieke systemen nog op Windows XP en Windows server 2003 draaiden.
Beide besturingssystemen worden al meer dan een decennium niet meer ondersteund en dienden geüpgraded te worden lang voor de invasie van Oekraïne Rusland en daaropvolgende sancties afknipte van Westerse technologie.
De verantwoordelijken daarvoor doen er vermoedelijk goed aan om gebouwen met meerdere verdiepingen en vrij openende ramen te mijden. Aeroflot werkt intussen aan het herstel van de dienstverlening.