Обновлено в 20:30

Системы «Астра», «Сирена» и Leonardo восстановили работу, сообщил гендиректор авиакомпании «Ижавиа». В Пулкове также заявили, что восстановили систему регистрации пассажиров, но время обслуживания пока увеличено. О восстановлении штатной работы заявили и в аэропорту Сочи, где ранее говорили о задержке рейсов. При этом «Аэрофлот» отменил более 20 рейсов из Москвы после сбоя в системе бронирования.

Ранее российские авиакомпании сообщили о глобальном сбое в системе бронирования билетов. Временно были ограничены регистрация пассажиров и багажа, оформление, переоформление и возврат билетов во всех каналах продаж. О проблемах сообщили, в частности, авиакомпании «Победа», «Ижавиа», Azur air, белорусская «Белавия» и другие. Известно, что сбой затронул аэропорты Москвы, Сочи, Краснодара, Саратова, Мурманска, Уфы.

Вот что рассказал пассажир одной из авиакомпаний, которую затронул сбой:

«Вылетаем из Уфы, «Аэрофлот», 12:33, перенесли рейс на полчаса. В целом проблем не было, за исключением немножко томного ожидания и ручной регистрации, при этом был небольшой хаос на посадке. Была создана отдельная очередь для тех, кто зарегистрировался в ручном режиме, и тех, кто успел проскочить по Leonardo. Единственно в этом был хаос, наверное. А в основном все нормально».

Сейчас в справочной «Аэрофлота» говорят, что все работает штатно:

«Был сбой системы, невозможно было забронировать билеты, их приобрести и что-либо делать в бронировании, то есть вся система была нарушена. Сейчас этот сбой прошел, все исправили, и все работает в штатном режиме, поэтому вы можете забронировать билет для пассажира, либо пассажир также самостоятельно может это все сделать на сайте Аэрофлот.ру, либо через контактный центр и офис «Аэрофлота». Сейчас все исправили, все работает в штатном режиме».

Транспортная прокуратура организовала проверку после сбоя. Как сообщили ТАСС в пресс-службе Московской межрегиональной транспортной прокуратуры, при наличии оснований будут приняты меры реагирования.

Тем не менее устранение последствий сбоя может затянуться, считает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Причина сбоя на этом этапе непонятна, потому что есть только отдельные сообщения и неработающая система регистрации на рейс. Это могут быть проблемы у поставщика, которые связаны с оборудованием, с сетевыми устройствами, с базами данных. Может быть в том числе и DDoS-атака по аналогии с той, которая была раньше. Что здесь важно: DDoS-атаки на систему были еще пару лет назад, и в целом это относительно понятный, хотя и не очень простой способ атаки именно в плане защиты. Защищаться от таких атак довольно сложно. Чего ждать: если это обычная DDoS-атака, то сервис не будет работать и, возможно, рывками: несколько часов не работает, потом заработает, потом несколько часов опять не работает — заработал. Мощность DDoS-атак все время плавает, и мощность серверной части может быть разной. В какой-то момент сервис может заработать. Но также может не работать, например, несколько суток. Если это что-то более серьезное, возможны утечки, DDoS-атака может использоваться как отвлекающий маневр со стороны злоумышленников — то есть не как самостоятельная атака, а часть большей атаки. Если эта система универсальна для большинства авиакомпаний, конечно, к ней будет пристальное внимание злоумышленников всегда, и уровень киберберзопасности должен быть прям очень высокий».

Этот сбой в системе Leonardo сегодня не единственный, хотя и самый заметный, поскольку системой пользуются практически все авиакомпании России. Говорит эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Сбой не единственный сегодня, сегодня еще есть проблемы у системы «Дельта», и, вероятно, злоумышленники пошли дальше: взламывают не сами системы, а нарушают передачу информации между системами. То есть системы сами по себе целы, но информация от них не может никак уйти. Потому что либо оборудование, либо что-либо еще, что обеспечивает передачу информации, не работает. Хотя, конечно, я не исключаю, что злоумышленники смогли подключиться к тем или иным системам и уничтожить информацию, как мы уже встречали в ситуациях предыдущих. Я подразумеваю, учитывая всю фактуру, что это атака на передачу информации, которая обычно осуществляется не самой системой, а провайдерами, которыми мы все с вами пользуемся. Что касается процента покрытия системой, это реальный монополист в данной отрасли бронирования и в целом всей работы с билетами».

В авиакомпании S7, которая пользуется другой российской системой — ОРС, «Интерфаксу» сообщили об отсутствии сбоев: продажа билетов и регистрация пассажиров осуществляются в штатном режиме.