Megahack legt Russisch luchtverkeer plat: Aeroflot volledig uitgeschakeld

Een grootschalige cyberaanval heeft het Russische luchtverkeer volledig lamgelegd. De nationale luchtvaartmaatschappij Aeroflot is getroffen door een ernstige hack die het volledige computersysteem heeft verwoest — mogelijk onherstelbaar. De aanval is vermoedelijk uitgevoerd door de Oekraïense hackersgroep Silent Crow, in samenwerking met de Wit-Russische Cyberpartisans, en illustreert op indringende wijze hoe cyberoorlogvoering en drones worden ingezet als economische wapens.

Volgens de hackers hadden zij al een jaar lang toegang tot de systemen van Aeroflot. Ze beweren controle te hebben gehad over de werkcomputers van duizenden medewerkers, waaronder ook senior management, en in totaal zo’n 7.000 servers te hebben vernietigd. Daarnaast zou er 12 terabyte aan data zijn buitgemaakt, waarvan een deel binnenkort openbaar wordt gemaakt.

Reuters meldt dat Silent Crow eerder al cyberaanvallen heeft opgeëist op diverse Russische doelen, waaronder een vastgoedregister, een staatsbedrijf in telecom, een grote verzekeraar, de IT-afdeling van de stad Moskou en het Russische kantoor van een buitenlandse autofabrikant. Aeroflot houdt de moed er ogenschijnlijk in: “Specialisten werken momenteel aan het minimaliseren van de impact op de vluchtschema’s en het herstellen van de normale operatie,” aldus een verklaring van de luchtvaartmaatschappij.

Financiële strop

Het Russische Openbaar Ministerie heeft de aanval bevestigd en een strafrechtelijk onderzoek geopend. Volgens staatsmedia zijn alle Aeroflot-vluchten voorlopig geannuleerd. Inwoners van Moskou wordt geadviseerd hun bagage op te halen en het vliegveld te verlaten, aangezien restitutie of omboeken momenteel onmogelijk is. De impact is zo ernstig dat zelfs het tanken van vliegtuigen niet langer mogelijk is.

De hack vormt het voorlopige dieptepunt van maandenlange verstoring van het Russische luchtverkeer, mede veroorzaakt door Oekraïense droneaanvallen. De financiële schade stapelt zich op: de kosten voor compensaties en hotelovernachtingen lopen in de miljoenen. Volgens The Guardian moesten alleen al na de verstoring van 6 en 7 juli zo’n 94.000 passagiers in hotels worden ondergebracht en 43.000 tickets worden terugbetaald. Turkish Airlines en Emirates hebben hun schema’s richting Moskou inmiddels aangepast. De recente cyberaanval zet de Russische luchtvaartsector daarmee nog verder onder druk.