Rusya'nın en büyük havayolu şirketi Aeroflot, devlet kontrolündeki şirketin IT sistemlerindeki bir arıza nedeniyle Pazartesi günü onlarca uçuşunu iptal etti. Rus bir milletvekili ve Ukrayna yanlısı hacker gruplarına göre bu durum, bir siber saldırının sonucu olarak kayıtlara geçti.
Aeroflot tarafından yapılan açıklamada, yaklaşık 40 uçuşun "teknik bir arıza" nedeniyle iptal edildiği belirtildi. Şeremetyevo Havalimanı'ndaki çevrimiçi kalkış panosunda ise onlarca uçuşun daha rötar yaptığı görüldü. İptal ve gecikmeler, Rusya genelindeki trafiği aksatarak yolcuların havalimanlarında mahsur kalmasına neden oldu. Etkilenen rotalar çoğunlukla Rusya içindeydi ancak Belarus'un başkenti Minsk ve Ermenistan'ın başkenti Erivan'a olan seferler de aksadı.
“Stratejik Bir Zarar Oluştu”
Rus savcılar, aksaklığın bir hacker saldırısı tarafından kaynaklandığını doğrulayarak olayla ilgili cezai soruşturma başlattı. Rus milletvekilleri de kesintinin nedeninin bir siber saldırı olduğuna işaret ederek, bunlardan biri olan Anton Gorelkin, Rusya'nın dijital bir saldırı altında olduğunu ve muhtemelen düşman devletlerin yardımıyla faaliyet gösteren hacktivistlerin işi olabileceğini söyledi.
Bu arada, iki Ukrayna yanlısı hacker grubu saldırının sorumluluğunu üstlendi. Gruplardan biri olan Silent Crow, Telegram üzerinden yaptığı açıklamada, üyelerinin havayolunun uçuş geçmişi, ses kayıtları, dahili görüşmeler ve gözetim verilerinin tüm veritabanını kopyaladığını iddia etti.
Grup, "Restorasyonun on milyonlarca dolara mal olması bekleniyor" açıklamasını yaparak, "Zarar stratejik" ifadesini kullandı.
Silent Crow ve diğer grup olan Belarusian Cyberpartisans, siber saldırının bir yıldır süren ve Aeroflot'un ağını derinlemesine etkileyen, 7.000 sunucuyu yok eden ve üst düzey yöneticiler dahil olmak üzere çalışanların kişisel bilgisayarlarının kontrolünü ele geçiren bir operasyonun sonucu olduğunu belirtti.
Belarusian Cyberpartisans tarafından yapılan açıklamada, "Rusya'nın en büyük havayolunu felç ederek ve büyük mali zararlar vererek Ukraynalıların işgalcilere karşı savaşmasına yardım ediyoruz" denilerek operasyona dahil oldukları duyuruldu.
Gruplar, Aeroflot ağı içindeki dosya dizinlerine ait olduğu iddia edilen ekran görüntülerini yayınladı. Yakın zamanda "Aeroflot ile uçmuş olan tüm Rusların kişisel verilerini" ve Aeroflot personelinin ele geçirilen konuşmalarını ve e-postalarını yayınlayacaklarını da bildirdiler.
Aeroflot'taki kesinti, Rusya Devlet Başkanı Vladimir Putin'in St. Petersburg'daki deniz geçit törenlerini iptal etmesinden ve Denizciler Günü kutlamaları için planlanan diğer etkinlikleri sınırlı tutmasından bir gün sonra gerçekleşti. Bu adım, şehri hedef alan Ukrayna insansız hava araçlarının saldırıları ortasında geldi.
Silent Crow, Rusya'daki önceki siber saldırılarla ilişkilendirildi. Bir saldırı, Rusya'nın arazi ve emlak kayıtlarından sorumlu federal kurum olan Rosreestr'ı hedef aldı. Bir diğeri ise Rusya kontrolündeki bir telekomünikasyon şirketi olan Rostelecom'un bir yüklenicisini hedef aldı. Belarusian Cyber-Partisans ise daha önce 2022'de Belarus Demiryolları'na yapılan ve Rusya'nın Ukrayna'ya silah sevkiyatını aksattığı iddia edilen bir saldırı dahil olmak üzere Rus ve Belarus altyapılarına yönelik saldırılar düzenledi.
Rusya'nın havacılık altyapısı geçmişte Ukrayna ile bağlantılı hackerların hedefi oldu. Ukrayna askeri istihbarat teşkilatı (HUR), 2023'te Rusya hükümetine ait sivil havacılık ajansı Rosaviatsiya'ya yapılan bir siber saldırının sorumluluğunu üstlendi. 2022'de ise ajansın ağını kilitleyen ve 18 aylık e-posta depolamasını silen bir saldırı sonrası kağıt ve kalem kullanmak zorunda kaldığı bildirilmişti.
