В России

[hróðvitnir]

Укробелорусы целый год шастали в системе Аэрофлота, ломанули. Вообще конечно интересно, судя по их сообщениям там на сервер по 60 виртуалок, ещё и как будто на Windows Server всё это крутилось. Как будто безопасники Аэрофлота просто хер забили за свою прямую обязанность. Опять же - если укробелорусы не врут. Как бы то ни было, факт есть факт.

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию. Акции Аэрофлота сразу обвалились.

[Вымпел]

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

[hróðvitnir]

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

[Вымпел]

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

[Asylum]

Да, это капец какой минус в репутацию.

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Тут дело вообще не в деньгах. Если данные утеряны, то это очень надолго

[Вымпел]

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Тут дело вообще не в деньгах. Если данные утеряны, то это очень надолго

Не, мы про то что у кампании давние проблемы, и в технической части и в операционной а теперь ещё и вот в части кибербезопасности. Это вполне закономерный итог. За который кто-то должен ответить и надеюсь ответит.

[Asylum]

Как пишут, было уничтожено около семи тысяч серверов

[Кысь]

Похоже ИБ там формально существует. Если резервные копии удалены или изменены то это надолго. А похоже к этому и идёт. Как можно было? Критически важная инфраструктура и ещё на Виндоус. Писец

Судя по их заявлениям ещё и физически сервера были уничтожены (хотя я скептически к этому отношусь, но в теории такое возможно, тем более если у них был прямо полный доступ к инфрастуктуре). Очень надеюсь что кто-то крепко получит по жопе за такую халатность.

Да, это капец какой минус в репутацию. Акции Аэрофлота сразу обвалились.

Летайте самолётами Аэрофлота, живите на лету. А если вдруг нелётная погода, влюбитесь в аэропорту.

[Вымпел]

Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

[Asylum]

Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Посмотрим, но я их словам не особо доверяю. Вполне могли себе кучу заслуг приписать

[hróðvitnir]

У Аэрофлота проблемы давно начались, ещё в доковидные времена, а в ковид он упал на дно, и судя по всему оттуда уже не выкарабкается. Экзорциста им что ли вызвать.

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

[Вымпел]

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

А в чём тут уровень Моссада то? Отправить БПЛА? Или заразить серваки Windows Server 2016?

Поясняю - закрывают аэропорты потому что план ковёр задействуется при работе ПВО ВСЕГДА. Даже если БПЛА не долетает ни до аэропорта, ни до города в котором этот аэропорт находится. Но как только БПЛА попадает на радары - автоматически аэропорт накрывает ковром. Потому что потерянные два дня засолки в аэропорту или даже потерянный отпуск гораздо лучше потерянных жизней.
Ну а хакерская атака на корявую защиту. Тут даже говорить нечего.

[Asylum]

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

В мире каждый день кого то ломают, давно не новость. Кто сломал, пока тоже не понятно, киберпартизанам я бы не особо верил. Они как то раз заявляли о взломе Ростелекома, но не подтвердилось. Взломать могли из за данных пассажиров, это ходовой товар. Пока не стоит торопится с выводами.

[hróðvitnir]

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

А в чём тут уровень Моссада то? Отправить БПЛА? Или заразить серваки Windows Server 2016?

Тщательность подготовки - в Члб год делали дроновозы и планировали атаки, в Аэрофлоте год сидели хакеры.

Поясняю - закрывают аэропорты потому что план ковёр задействуется при работе ПВО ВСЕГДА. Даже если БПЛА не долетает ни до аэропорта, ни до города в котором этот аэропорт находится. Но как только БПЛА попадает на радары - автоматически аэропорт накрывает ковром. Потому что потерянные два дня засолки в аэропорту или даже потерянный отпуск гораздо лучше потерянных жизней.

Да, разумеется, с этим никто и не спорит. Речь о том, что стало в целом гораздо меньше желающих летать/ездить на поездах год к году. На автомобилях поток пока не снизился вроде.

[hróðvitnir]

В мире каждый день кого то ломают, давно не новость.

Согласен, но Аэрофлот это не каждый день и не кто-то там. Это очень серьёзная история.

[Вымпел]

Тщательность подготовки - в Члб год делали дроновозы и планировали атаки, в Аэрофлоте год сидели хакеры.

Насчёт тщательности да. Но тут стоит понимать что это по сути сегодня смысл существования государства Украина. Да ещё и с такими помощниками. Поэтому тоже не особо удивительно.

Да, разумеется, с этим никто и не спорит. Речь о том, что стало в целом гораздо меньше желающих летать/ездить на поездах год к году. На автомобилях поток пока не снизился вроде.

Да, странно что раньше этого не сделали.

[Акакий]

Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

[Asylum]

Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

там сотни VLAN и сотни маршрутов - то воостановить это будет очень непросто, и инфраструктуры считай нет - железки стоят, а сетей нет.

[Кысь]

Компания государственная, вытянут. Даже АвтоВАЗ вытягивают, а уж Аэрофлот тем более. Но кому-то придётся сильно вспотеть, если вообще не застрелиться или выпасть из окна, пожалуй.

Я думаю его проклял Навальный* когда входил в совет директоров. Говорю ж экзорциста надо вызвать.

*мёртвый экстремист

Вообще говоря, если это диверсия хохлов, то они удивляют всё больше и больше. Такие операции регулярно проводят на территории России, едва ли не на уровне Моссада.
В последние дни в Сочи прилетает/вылетает заметно меньше самолётов. И цены на билеты раза в 2-2,5 ниже, чем в прошлом году. Постоянные коллапсы как на авиа, так и на ж/д.

Уровень Массада и есть. Наверное.

[Кысь]

Как пишут, было уничтожено около семи тысяч серверов

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

[Леся]

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

конечно, поезда тоже во всяких системах и расписаниях.

[Вымпел]

И при этом 122 гипервизора. То ли у них по 60 виртуалок на сервере было запущено, что само по себе дикость какая-то, то ли она за сервер считают каждый микросервис.

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

А может что-то подобное произойти на РЖД?

Наверное. Зависит от того какие у них безопасники

[Вымпел]

Да вполне себе норма, может быть и больше. Зависит от конфигурации железа.
В основном это кластеры серверов приложений.

Ну вот там не очень понятно о чем именно речь.

[Asylum]

Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

[Акакий]

Пишут в Аэрофлоте свет выключили, чтобы никто ничего не мог сделать

Я уверен на 90%, что был слив админ паролей и удаленного доступа.
И с такой же долей уверенности я думаю что это в процессе импортозамещения гипервизоров с хайпер-ви на з-вирт произошло.
По линуксам спецов очень мало, а в процессе настройки неопытными спецами возникают прикольные штуки в виде открытого ssh и доступа с админскими полномочиями.
Сами шишки набиваем. На винде было безопаснее.