Збитки Аерофлоту через кібератаку оцінюють до $50 млн, період відновлення – близько року

З огляду на затримки рейсів, втрату даних клієнтів, втрату довіри та штрафи збитки від кібератаки білоруських хакерів на російський Аерофлот оцінюють у діапазоні $10–50 млн. Про це повідомив провідний аналітик відділу моніторингу інформаційної безпеки компанії "Спікател" Олексій Козлов, пише російський Forbes.

За словами Козлова, в оцінку збитків входять не лише прямі витрати на відновлення систем, а й втрати від зупинки продажів, знищення даних клієнтів, падіння довіри, штрафи від регуляторів і компенсації пасажирам.

Крім цього, якщо зачеплені критичні системи на кшталт Sabre (система бронювання квитків), Exchange (внутрішня корпоративна пошта) та CRM, масштаби проблеми можуть швидко зрости.

Козлов зазначив, що відновлення після такої атаки зазвичай триває від кількох тижнів до пів року, а повна стабілізація може зайняти до року, якщо знищено інфраструктуру та відсутні резервні копії.

Гендиректор російської компанії "Нейроінформ" Олександр Дмитрієв також вважає, що повне відновлення після такої атаки може зайняти близько року, оскільки потрібно не тільки усунути її наслідки, а й нейтралізувати загрозу повторення.

Партнер практики "Операційна ефективність" Strategy Partners Денис Твєрской оцінив фінансовий і репутаційний збиток Аерофлоту як значний.

"Акції Аерофлоту протягом дня впали більш ніж на 4%, а з урахуванням недавніх проблем із затримками рейсів в аеропортах репутація авіаперевізника сильно постраждала", – наголосив Твєрской. Він оцінює збитки від кібератаки в межах $20–50 млн.

Загалом через кібератаку Аерофлоту довелося скасувати або затримати 42% рейсів 28 липня. З проблемами зіткнулися близько 20 000 людей.

• Аерофлот – найбільша авіаційна група Росії, яка містить авіакомпанії "Аерофлот", "Росія", "Перемога". За даними газети "Коммерсантъ", у 2024 році авіакомпанії групи перевезли понад 55 млн пасажирів, а її частка на російському ринку становила 42,3%.
• 6 липня низка російських аеропортів (зокрема в Москві, Санкт-Петербурзі, Нижньому Новгороді тощо) зупиняла або обмежувала роботу через "періодичні втручання у їхню роботу ззовні".