Hãng Aeroflot của Nga bị hacker thân Ukraine tấn công, gần 50 chuyến bay bị hủy

Ngày 28/7, Aeroflot bất ngờ thông báo hủy hàng loạt chuyến bay do một “sự cố kỹ thuật trong hệ thống thông tin”, không cung cấp thêm chi tiết.

Tuy nhiên, theo danh sách cập nhật trên kênh Telegram chính thức của hãng, ít nhất gần 50 chuyến bay nội địa và quốc tế đã bị hủy, bao gồm các chặng đến Minsk (Belarus) và Yerevan (Armenia).

Sân bay quốc tế Sheremetyevo rơi vào cảnh hỗn loạn khi hành khách xếp hàng dài để nhận lại hành lý, rời khỏi khu vực ga đi trong bất lực.

Aeroflot kêu gọi hành khách đã đặt chỗ trên các chuyến bị ảnh hưởng theo dõi thông tin từ hãng và “kiên nhẫn chờ đợi”, nhưng không đưa ra khung thời gian cụ thể để khôi phục hoạt động.

Silent Crow - Đòn giáng mạnh vào biểu tượng hàng không Nga

Chỉ vài giờ sau khi sự cố được công bố, nhóm hacker có tên Silent Crow đã lên tiếng nhận trách nhiệm, khẳng định đây là kết quả của một chiến dịch tấn công kéo dài suốt một năm.

Trên kênh Telegram của mình, Silent Crow tuyên bố họ đã thâm nhập sâu vào mạng lưới công nghệ thông tin của Aeroflot, phá hủy tới 7.000 máy chủ vật lý và ảo, truy cập được 20 terabyte dữ liệu, và kiểm soát các máy tính cá nhân của cả nhân viên lẫn lãnh đạo cấp cao.

Mặc dù chưa có bằng chứng độc lập xác nhận toàn bộ tuyên bố này, giới chuyên gia nhận định đây là một trong những cuộc tấn công mạng phức tạp và quy mô nhất từng nhắm vào một hãng hàng không quốc gia trong khu vực Á - Âu.

“Nếu các tuyên bố là đúng sự thật, đây là hành động mang tính chiến lược cao. Nó không chỉ gián đoạn hoạt động của một doanh nghiệp mà còn làm suy yếu niềm tin vào năng lực phòng vệ mạng của Nga” – Ivan Nechepurenko, chuyên gia an ninh mạng, trích trên Telegram độc lập "CyberLine".

Đáng chú ý, Silent Crow cho biết họ không hành động đơn độc. Chiến dịch lần này được thực hiện cùng nhóm hacker Belarus Cyberpartisans BY, một nhóm đối lập đã nhiều lần tấn công vào hệ thống hạ tầng và chính quyền Belarus kể từ sau cuộc bầu cử gây tranh cãi năm 2020.

Nhóm này hiện hoạt động phần lớn từ nước ngoài và từng tuyên bố ủng hộ Ukraine, chống lại chính quyền Tổng thống Belarus Alexander Lukashenka - đồng minh thân cận của Moscow.

Với sự kết hợp giữa Silent Crow và Cyberpartisans BY, giới quan sát tin rằng chúng ta đang chứng kiến sự chuyển hướng rõ ràng của chiến tranh mạng sang cấp độ tấn công “liên minh đa quốc gia” giữa các nhóm hacker đối lập với Nga và các đồng minh của họ.

Khủng hoảng niềm tin

Aeroflot, biểu tượng của ngành hàng không Nga từ thời Liên Xô, đã từng nhiều lần phục hồi qua các biến động lịch sử.

Nhưng cuộc tấn công lần này không chỉ gây tê liệt hệ thống kỹ thuật mà còn làm xói mòn lòng tin vào khả năng phòng vệ an ninh mạng của chính phủ Nga và các công ty quốc doanh chủ lực.

Tuy bị các lệnh trừng phạt phương Tây siết chặt kể từ năm 2022, Aeroflot vẫn giữ vị thế trong top 20 hãng hàng không toàn cầu về lượng hành khách, với hơn 55 triệu lượt khách trong năm 2024.

Việc bị tấn công vào đúng thời điểm cao điểm mùa hè, lại không thể phản ứng nhanh hay minh bạch với công chúng, càng khiến hình ảnh Aeroflot tổn thương nghiêm trọng.