Bisnis.com, JAKARTA — Maskapai penerbangan nasional Rusia, Aeroflot, membatalkan lebih dari 60 perjalanan serta mengalami keterlambatan parah pada penerbangan lain setelah mengalami serangan siber.
Mengutip Bleeping Computer, kelompok peretas Ukraina bernama Silent Crow dan Belarusia bernama Cyberpartisans BY mengeklaim sebagai pihak yang melancarkan aksi tersebut.
Berdasarkan informasi di X dan telegram, pelaku mengaku menyusup ke infrastruktur TI Aeroflot selama lebih dari 1 tahun, memetakan sistem secara mendalam untuk mengidentifikasi seluruh sumber daya yang bernilai, untuk dihancurkan.
Kedua kelompok tersebut mengaku berhasil mengakses 122 hypervisor, 43 instalasi virtualisasi ZVIRT, sekitar 100 antarmuka iLO yang digunakan untuk manajemen server, serta empat kluster Proxmox.
Termasuk, menyalin seluruh basis data dari riwayat penerbangan dan workstation karyawan (termasuk eksekutif puncak), server penyadapan yang berisi rekaman percakapan telepon, serta sistem pemantauan personel.
Pada hari serangan, para peretas mengklaim telah menghapus 7.000 server fisik dan virtual yang meng-host 12TB basis data, 8TB file Windows Share, dan 2TB email korporat.
Dengan armada 171 pesawat, 33.500 karyawan, dan 104 tujuan penerbangan, Aeroflot merupakan maskapai terbesar di Rusia, dengan pemerintah memegang 74% saham.
Tahun lalu, perusahaan ini melayani lebih dari 55 juta penumpang, mencakup lebih dari 42% pangsa pasar penerbangan domestik.
Pembatalan dan penundaan penerbangan dikabarkan masih terjadi hingga saat ini, dan beberapa penerbangan dijadwalkan tetap dilakukan tanpa dukungan sistem komputer.
Serangan ini bukan kali pertama kelompok Ukraina mengklaim berhasil meretas sektor transportasi udara Rusia.
Pada November 2023, dinas intelijen Ukraina yang berada di bawah Kementerian Pertahanan mengklaim telah meretas Badan Transportasi Udara Federal Rusia, Rosaviatsia.
Dalam serangan tersebut, para peretas membocorkan data yang mencerminkan kondisi memburuk akibat sanksi internasional dan kekurangan suku cadang.
