Хакерская группировка «Киберпартизаны BY» взяла на себя ответственность за разрушительную атаку на IT-инфраструктуру «Аэрофлота», утверждая, что гендиректор компании Сергей Александровский не обновлял пароль корпоративной системы с момента назначения в 2022 году. Уязвимости усугубило использование устаревших операционных систем Windows XP и 2003, что позволило скомпрометировать всю сеть.
Хакеры заявили об уничтожении более 7 тысяч серверов и рабочих станций в офисах Шереметьево, Мелькисарово и дата-центрах. Пострадали базы данных и системы CREW, Sabre, Sharepoint, Exchange, КАСУД, Sirax, Софи, CRM, ERP, 1C, а также системы безопасности. Были похищены данные, включая историю перелётов, переписку, прослушку сотрудников и другие материалы, которые хакеры планируют использовать для сливов и независимых расследований.
Роскомнадзор вечером 28 июля 2025 года не подтвердил утечку персональных данных клиентов или сотрудников, но Генпрокуратура возбудила уголовное дело по ч. 4 ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Сбой в системах «Аэрофлота» привёл к задержкам и отменам рейсов в Шереметьево. Компания утверждает, что продолжает операционную деятельность, несмотря на проблемы. По данным Минтранса, 28 июля было отменено более 60 парных рейсов (туда-обратно), включая семь на 29 июля, но 206 из 260 запланированных рейсов планируется выполнить, с приоритетом на направления Дальнего Востока, Калининграда, Сочи, Минвод и международные рейсы на широкофюзеляжных самолётах.