Tietoturvayhtiö CICADA8:n analyytikot havaitsivat merkkejä vakavista tai kriittisistä haavoittuvuuksista lähes joka toisen Venäjän ilmailualan yrityksen digitaalisissa järjestelmissä. RBK:n mukaan yli 300 organisaatiota kattaneessa tutkimuksessa Venäjän ilmailualan heikkoja kohtia olivat entiseen tapaan verkko-osoitteiden maine, verkkopalvelujen riittämätön suojaus sekä kansainväliseen tunnettujen kyberhaavoittuvuuksien CVE-rekisteriin kirjattujen haavoittuvuuksien esiintyminen.
CICADA8:n mukaan hakkerit voivat hyödyntää lentoyhtiöiden it-järjestelmien turvallisuusaukkoja hyökätäkseen vanhentuneisiin palveluihin, luodakseen lentoyhtiöiden nimissä väärennettyjä verkkosivustoja sekä päästäkseen yritysten järjestelmiin työntekijöiltä ja alihankkijoilta varastettujen tietojen avulla.
Lisäksi heikosti suojattuihin digitaalisiin palveluihin kohdistuvat kyberhyökkäykset voivat aiheuttaa häiriöitä matkustajapalveluihin ja taloudellisia tappioita.
Analyytikkojen mukaan venäläiset lentoyhtiöt, lentoasemat ja muut alan toimijat käyttävät myös yhteisiä it-järjestelmiä ja samoja alihankkijoita. Siksi yhden palveluntarjoajan haavoittuvuutta hyödyntävä onnistunut hyökkäys voi vaikuttaa samanaikaisesti useisiin organisaatioihin.
Tutkijoiden mukaan alan tilanne johtuu julkisesti saatavilla olevien palvelujen heikosta valvonnasta, järjestelmien päivitysviiveistä ja digitaalisen omaisuuden kartoitukseen ja seurantaan liittyvistä ongelmista.
Tutkimuksen mukaan Venäjän ilmailualan kyberturvallisuuden taso, jonka keskimääräinen arvosana on 7 pistettä 10:stä, jää vain hieman muun venäläisen yrityssektorin tason alapuolelle (koko markkinoiden keskiarvo on 7,07 pistettä). Vähintään 7 pistettä saaneiden yritysten osuus on kuitenkin ilmailualalla pienempi: 52 prosenttia verrattuna koko markkinoiden 65 prosenttiin.
Heinäkuussa 2025 Ukrainaa tukeva hakkeriryhmä Silent Crow ja Valko-Venäjän itsevaltaista hallintoa sekä Venäjän sotatoimia Ukrainassa vastustava Kyberpartisaanit BY murtautuivat Aeroflotin it-järjestelmään.
Omien väitteidensä mukaan ne onnistuivat tuhoamaan tuhansia palvelimia ja työasemia sekä varastamaan yli 20 teratavua yritys- ja henkilötietoja. Hyökkäyksen seurauksena lentoyhtiö joutui perumaan yli sata lentoa, mikä aiheutti vakavia häiriöitä Šeremetjevon lentoasemalla.
Eri medioiden haastattelemien analyytikoiden arvioiden mukaan Venäjän suurimman lentoyhtiön kokonaisvahingot saattoivat nousta 50 miljoonaan dollariin, kertoo Meduza. Venäjän valtakunnansyyttäjänvirasto käynnisti rikostutkinnan luvattomasta tunkeutumisesta tietojärjestelmiin, ja yhtiön it-infrastruktuurin täydellinen palauttaminen kesti useita kuukausia.
Hakkerit väittivät myös olleensa Aeroflotin järjestelmissä lähes vuoden yhtiön tietokoneiden vanhentuneiden Windows-versioiden ansiosta. Heidän mukaansa muun muassa toimitusjohtaja Sergei Aleksandrovski ei ollut vaihtanut salasanaansa vuoden 2022 jälkeen.