乌克兰宣称成功侵入俄罗斯航空机构并盗取大量数据

Bleeping Computer 网站消息，乌克兰国防部下属情报部门声称，其团队成员成功侵入了俄罗斯联邦航空运输署（Rosaviatsia），揭露了所谓的俄罗斯航空业“崩溃”事件。据悉，Rosaviatsia 主要职责是监督俄罗斯民航业，负责记录飞行或紧急事件。

从乌克兰方面发布的公告来看，乌国防部下属情报部的工作人员侵入了俄罗斯 Rosaviatsia  机构，窃取了大量文件，可以确定俄罗斯航空部门因为西方国家对备件和软件更新的制裁，导致无法正常修理飞机而遭受损失。据报道，自去年以来，俄罗斯飞机运营商就开始被迫拆除老旧飞机，以维持现有机队的运营。

值得注意的是，此次网络攻击事件是首次有国家公开承认的国家级黑客攻击行为，乌克兰政府将其描述为 “网络空间的复杂特殊行动”。

乌克兰方面在本次网络攻击相关的公告中表示，通过黑客攻击和渗透敌方（俄罗斯）信息系统，获得了大量的数据，其中主要包括俄罗斯联邦国家航空安全局一年半多以来的报告清单。经内部人员研究分析发现，俄罗斯民航部门正处于崩溃的边缘。

攻击事件不久后，乌克兰在一个文件共享网站上泄露了被盗数据，但目前该网站已无法访问。乌克兰方面通过分析得出以下结果：

• 2023 年 1 月，俄罗斯民航报告了 185 起事故，其中三分之一为重大事故，苏霍伊超级喷气式飞机发生了 34 起紧急情况;
• 俄罗斯飞机故障从 2022 年前 9 个月的 50 起增至 2023 年同期的 150 起，增加了两倍;
• 俄罗斯航空业的关键问题包括发动机、起落架、液压系统、襟翼和软件;
• 面对维修难题，俄罗斯正将工作外包给伊朗，而伊朗的工作往往未经认证;
• 到 2023 年年中，俄罗斯 820 架外国制造的民用飞机中有 70% 使用非正宗部件进行未经认证的维修，而 2022 年 3 月这一比例仅为 10%;
• 由于波兰发动机供应中断，大部分苏联安-2 飞机停飞;
• 2023 年 1 月，俄罗斯的 220 架空中客车飞机发生了 19 起故障，其中俄罗斯国际航空公司机队发生了 17 起冒烟事故;
• 俄罗斯的 230 架波音飞机在不同系统中出现了 33 次技术故障;
• 俄罗斯 21 架巴西航空工业公司(Embraer)机队中的每 7 架飞机都在当地运行条件下出现故障。

乌克兰政府指出，从“获得”的文件中对俄罗斯航空事故特点的分析表明，一些故障，特别是与发动机、起落架和机翼机械有关的故障，属于系统性故障。

乌克兰情报部门最后强调，上述故障是对俄罗斯飞机备件供应、软件更新、在外国扣留俄罗斯飞机、限制获取空中导航所需的气象和其他数据等制裁措施的直接反应。目前，Bleeping Computer 无法证实乌克兰政府的说法是否属实，但已联系俄罗斯卫星通讯社（Rosaviatsia）。

参考文章：

https://www.bleepingcomputer.com/news/security/ukraine-says-it-hacked-russian-aviation-agency-leaks-data/