Обновлено в 18:30

Системы «Астра», «Сирена» и «Леонардо» восстановили работу, сообщил гендиректор авиакомпании «Ижавиа». Транспортная прокуратура организовала проверку после сбоя. Как сообщили ТАСС в пресс-службе Московской межрегиональной транспортной прокуратуры, при наличии оснований будут приняты меры реагирования.

Тем не менее устранение последствий сбоя может затянуться, считает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Причина сбоя на этом этапе непонятна, потому что есть только отдельные сообщения и неработающая система регистрации на рейс. Это могут быть проблемы у поставщика, которые связаны с оборудованием, с сетевыми устройствами, с базами данных. Может быть в том числе и DDoS-атака по аналогии с той, которая была раньше. Что здесь важно: DDoS-атаки на систему были еще пару лет назад, и в целом это относительно понятный, хотя и не очень простой способ атаки именно в плане защиты. Защищаться от таких атак довольно сложно. Чего ждать: если это обычная DDoS-атака, то сервис не будет работать и, возможно, рывками: несколько часов не работает, потом заработает, потом несколько часов опять не работает — заработал. Мощность DDoS-атак все время плавает, и мощность серверной части может быть разной. В какой-то момент сервис может заработать. Но также может не работать, например, несколько суток. Если это что-то более серьезное, возможны утечки, DDoS-атака может использоваться как отвлекающий маневр со стороны злоумышленников — то есть не как самостоятельная атака, а часть большей атаки. Если эта система универсальна для большинства авиакомпаний, конечно, к ней будет пристальное внимание злоумышленников всегда, и уровень киберберзопасности должен быть прям очень высокий».

Ранее «Аэрофлот», «Победа» и «Ижавиа» сообщили о глобальном сбое в системе бронирования билетов «Леонардо». Временно были ограничены регистрация пассажиров и багажа, оформление, переоформление и возврат билетов во всех каналах продаж, то есть на сайте, через контакт-центр, агентов. Возможны корректировки в расписании. Сейчас поставщиком услуг предпринимаются меры для скорейшего восстановления штатной работы системы, сообщают в «Аэрофлоте».

Система регистрации в аэропортах работала в ручном режиме. Временно были ограничены регистрация пассажиров и багажа, а также приобретение допуслуг и у Azur Air. Вот что говорили пассажирам в справочной «Аэрофлота»:

— Компания «Аэрофлот», оператор, сейчас у нас технические неполадки, то есть система не работает. Проблема уже направлена в техподдержку, ожидайте или обратитесь чуть позднее к нам.

— А я могу, может быть, с помощью вас или каким-то образом купить, или только ожидать?

— К сожалению, даже через наших специалистов тоже не получится это сделать, потому что в целом сама система не работает. Даже открыть элементарно ваше бронирование не получится, даже забронировать новый билет.

— А сколько ждать тогда?

— Точной информации нет, не поступало такой информации. Проблема направлена в техподдержку.

Этот сбой в системе «Леонардо» сегодня не единственный, хотя и самый заметный, поскольку системой пользуются практически все авиакомпании России. Говорит эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Сбой не единственный сегодня, сегодня еще есть проблемы у системы «Дельта», и, вероятно, злоумышленники пошли дальше: взламывают не сами системы, а нарушают передачу информации между системами. То есть системы сами по себе целы, но информация от них не может никак уйти. Потому что либо оборудование, либо что-либо еще, что обеспечивает передачу информации, не работает. Хотя, конечно, я не исключаю, что злоумышленники смогли подключиться к тем или иным системам и уничтожить информацию, как мы уже встречали в ситуациях предыдущих. Я подразумеваю, учитывая всю фактуру, что это атака на передачу информации, которая обычно осуществляется не самой системой, а провайдерами, которыми мы все с вами пользуемся. Что касается процента покрытия системой, это реальный монополист в данной отрасли бронирования и в целом всей работы с билетами».

«Создан оперативный штаб по восстановлению работоспособности системы совместно с ПАО «Аэрофлот» и другими авиакомпаниями, в этом задействовано большое число разработчиков и специалистов «Сирена-Трэвел», — отметили в корпорации «Ростех», которая является оператором системы.

В авиакомпании S7, которая пользуется другой российской системой — ОРС, «Интерфаксу» сообщили об отсутствии сбоев: продажа билетов и регистрация пассажиров осуществляются в штатном режиме.