Издание «КоммерсантЪ» сообщает, что группировка Silent Crow выложила первую часть информации, которую называет похищенной в ходе взлома систем «Аэрофлота». В опубликованных материалах присутствуют медицинские карты пилотов и других сотрудников перевозчика. Как уточняется, в них содержатся заключения врачебно-лётных комиссий, персональные сведения, медицинские диагнозы и данные о допуске к управлению воздушными судами.
СМИ отмечают, что 28 июля 2025 года «Аэрофлот» заявил о сбое в работе своих информационных систем, из-за которого возникла необходимость корректировать расписание рейсов, в том числе переносить или отменять полёты. В тот же день перестал функционировать личный кабинет на сайте авиакомпании.
По данным журналистов, Silent Crow взяла на себя ответственность за кибератаку, утверждая, что операция была продолжительной и масштабной, а внутренняя IT-инфраструктура перевозчика якобы полностью скомпрометирована и выведена из строя. Источник в одной из IT-структур, связанных с транспортной отраслью, подтвердил, что имела место именно атака.
В Генеральной прокуратуре РФ сообщили, что причиной сбоя стала хакерская активность. Ведомство возбудило уголовное дело по части 4 статьи 272 УК РФ, предусматривающей ответственность за неправомерный доступ к компьютерной информации.
30 июля 2025 года «Аэрофлот» проинформировал о полном восстановлении графика полётов. При этом вход в личный кабинет на сайте авиакомпании в старой и новой версиях по-прежнему недоступен в связи с проведением регламентных работ.
31 июля 2025 года в Роскомнадзоре заявили, что регулятор не обнаружил фактов утечки персональных данных клиентов или сотрудников компании после сбоя в IT-системах, который, по информации Генпрокуратуры, был вызван кибератакой.