Как просто нанести огромный урон одной компании,так и всю экономику можно положить на лопатки а с ней и страну. Говорили раньше,Россию нельзя победить войной,ее можно победить только экономически.
Все знают какой пиздец там происходит!) и все равно пытаются улететь на самолетике!
а на чем еще улетишь? в Новосибирск на поезде попрешь, неделю в дороге?
В стране не только Аэрофлот и Шереметьево...
Есть. Но, представляете, хакеры не доложились, что в конце июля собираются "Аэрофлот" положить. Поэтому люди со спокойной душой приобрели билеты и путевки еще полгода назад. И вообще. Доколе эти хакеры будут внепланово совершать атаки на разные объекты? Почему до сих пор не оглашен весь список объектов, не составлено расписание атак и не уведомлены официальные лица? Что за разгильдяйство в рядах хакеров? Немедленно обязать хакеров зарегистрироваться в "Реестре хакеров" через "Госуслуги" и предоставить сведения по используемому ПО.
маленький местный перевозчик. Предположу, что защита у него по высшему разряду.
ты можешь предполагать что угодно, но по высшему разряду у нас нет ничего и нигде. в самых стратегических областях (авиаперевозки это где-то рядом) максимум до середнячков дотягиваем ну и дальше по наклонной
Причиной всего этого стала движуха, до этого времени всё было нормально. Интересно этим люди снова будут голосовать за царя? Нет людей не жаль, они не обезьяны, знают какая ситуация в стране, мозг есть, но им глубоко похуй, авось не прокатил. Если страна ведёт войну, какой нахуй отдых. Как минимум не логично. И ещё деньги никто не вернёт, стабильность!
Размещено через приложение ЯПлакалъ
Такие системы после таких коллапсов не восстанавливают, ну точнее как, с точки зрения обывателя это называется восстановление, с точки зрения администраторов, и IT персонала в целом это называется сделать заново.и речь дажене про бэкапы итд, даже если они есть необходимо заново собрать систему которая развивалась последние 20 лет, там людей нет уже наверняка которые где то куда то скриптики писали:)А условный скриптик все это время работал:)Нет, безусловно, с учетом наличия поддержки вендоров оборудования, итд итп, я думаю можно было бы уложиться в условные пару недель, но с учетом нынешней ситуации боюсь что в целом ситуация патовая, и будут рисовать условный "космос" по новой.Но на самом деле это полная жопа.
Да, кстати, все кто там кричат про сдек, итд, у сдека все было по уму, даже с учетом взлома, с учетом утечки данных, единственно кто там нормально отработал это именно it отдел, восстановить такую махину за 3 дня, это я говорю БРАВО стоя. Бэкапы были отработали штатно, бэкам сегмент в закрытой части сети, а почему делали два дня?Ну так пока зачистили остатки условной OS на серверах, пока развернулись из архивной копии, тоже время, поэтому СДЭК это пример правильной реакции на взлом.
"Мыши плакали, кололись, но продолжали жрать кактус!" - серьёзно? После всех предупреждений? Ну ладно те кто билеты покупал за полгода, тем уже возвратку сложнее, НО каким нужно быть тупорылым чтоб видя всё происходящее всё равно лезть туда где хреново - чтоб потом жаловаться и требовать возмещение?
Явно готовили долго, собирали информацию, находили уязвимые места, а в один не очень прекрасный для Аэрофлота день - взломали по полной. Видимо, там дыры такие были, что можно было на поезде ездить и никто это не замечал...
ну в телеге пишут около года...
Вместе с коллегами из Киберпартизаны BY (https://t.me/cpartisans_by), заявляем об успешном проведении продолжительной и масштабной операции, в результате которой была полностью скомпрометирована и уничтожена внутренняя IT-инфраструктура "Аэрофлот (https://t.me/aeroflot_official/2971) — российские авиалинии".
На протяжении года мы находились внутри их корпоративной сети, методично развивая доступ, углубляясь до самого ядра инфраструктуры — Tier0. Нам удалось:
Получить и выгрузить полный массив баз данных истории перелетов. Скомпрометировать все критические корпоративные системы, включая: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие. Получить контроль над персональными компьютерами сотрудников, включая высшее руководство. Скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации. Извлечь данные из систем наблюдения и контроля за персоналом.
Мы получили доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, Около сотни iLO-интерфейсов для управления серверами, 4 кластерам Proxmox. В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты.
Все эти ресурсы теперь недоступны или уничтожены, восстановление будет требовать, возможно, десятки миллионов долларов. Ущерб — стратегический.
Наша операция — это прямое послание:
Для ФСБ, НКЦКИ, RT-Solar и других так называемых "киберзащитников" — вы не способны защитить даже свои ключевые инфраструктуры. Для всех сотрудников репрессивного аппарата — ваша цифровая безопасность ничтожна, и вы сами уже давно под наблюдением.
В ближайшее время начнется публикация части полученных данных. Мы не просто уничтожили инфраструктуру — мы оставили след.
Слава Україні! Жыве Беларусь!
Персональные данные всех россиян, когда-либо летавших Аэрофлотом, теперь тоже отправились в путешествие — правда, без багажа и в один конец.
у нас сидели две недели, проникли на 90% серверов, но ничего не делали, обнаружили случайно.
"Мыши плакали, кололись, но продолжали жрать кактус!" - серьёзно? После всех предупреждений? Ну ладно те кто билеты покупал за полгода, тем уже возвратку сложнее, НО каким нужно быть тупорылым чтоб видя всё происходящее всё равно лезть туда где хреново - чтоб потом жаловаться и требовать возмещение?
не все же смотрят запрещенный ютубчик. некоторые смотрят только разрешенные первый второй каналы где все заебись и все по плану
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com