Хакерлер FlyDubai-ге шабуыл жасап, Boeing бастапқы кодын ұрлағанын мәлімдеді: кибер-сақтандыруға қауіп

Everest хакерлік тобының жуырдағы кибершабуылы авиация саласындағы қауіпсіздік деңгейін мүлдем жаңа деңгейге көтерді. Бопсалаушылар Біріккен Араб Әмірліктерінің FlyDubai авиакомпаниясын өздерінің көлеңкелі сайтындағы құрбандар тізіміне қосып, төлем бойынша келіссөздер жүргізу үшін алты күндік кері санақ таймерін іске қосты. Бас тартқан жағдайда хакерлер 4,36 ГБ көлеміндегі деректерді жариялаймыз деп қорқытуда.

Бұл оқиғаның басты қаупі авиакомпанияның 2 862 қызметкерінің жеке деректерінің тарап кетуінде емес, Boeing корпорациясының зияткерлік меншігінің ұрланғаны туралы мәлімдемеде болып отыр. Хакерлер Boeing Performance Engineers Tool (PET) инженерлік құралына арналған Java тіліндегі 2 827 бастапқы код файлын қолға түсіргенін алға тартуда. Бұл бағдарламалық жасақтама ұшу қауіпсіздігі үшін өте маңызды: оны ұшқыштар мен жерүсті қызметтері ұшу салмағын, қону қашықтығын, жанармай шығынын жоспарлауды және қозғалтқыштың істен шығу сценарийлерін есептеу үшін пайдаланады. Ұрланған файлдардың 2 000-нан астамы Boeing компаниясының коммерциялық құпиясы ретінде белгіленген. Сонымен қатар, желіге CFM қозғалтқыштары бойынша құпия нұсқаулықтар мен Airbus ETOPS нұсқаулықтары да тарап кетуі мүмкін.

Андеррайтерлер мен актуарийлер үшін бұл жағдай өте күрделі прецедент тудырады. Авиакомпанияның стандартты кибер-сақтандыру полисі бизнестің тоқтап қалуын, зардап шеккендерді хабардар ету шығындарын және дағдарыстық менеджментті өтейді. Алайда, оператор жүйелері арқылы үшінші тараптың бастапқы кодының ұрлануы сақтандырылмаған өзара жауапкершілік тізбегін (IP liability) тудыруы мүмкін. Boeing лицензиялық келісім бойынша құпия материалдарды қорғамағаны үшін FlyDubai-ге талап қоя алады. Сонымен қатар, PET есептеулеріне сенетін үшінші тұлғалар (басқа авиакомпаниялар, реттеушілер, қызмет көрсету орталықтары) код өзгертілген немесе оның осал тұстары пайдаланылған жағдайда сотқа жүгіне алады.

Сарапшылар мұндай тәуекелдер көбінесе классикалық кибер-сақтандыру мен әзірлеушілердің кәсіби жауапкершілігін сақтандыру (Tech E&O) полистері арасындағы «сұр аймаққа» түсетінін атап өтеді. Кибер-сақтандыру полистері目の көпшілігі үшінші тұлғалардың зияткерлік меншігін ұрлау жауапкершілігін өтемейді, ал стандартты Tech E&O келісімшарттары кибероқиғалардан туындаған шығындарды есептен шығарып тастауы мүмкін.

Everest тобы маңызды инфрақұрылымдарға жасаған ауқымды шабуылдарымен танымал. Бұған дейін олар Collins Aerospace жүйелерін бұзып, еуропалық әуежайлардың жұмысын тоқтатқан, Таяу Шығыстағы Coca-Cola дистрибьюторына, сондай-ақ АҚШ-тағы Frost Bank және Citizens Bank-ке шабуыл жасаған.

Howden Re компаниясының киберқауіптерді талдау бөлімінің басшысы Харриет Груэн атап өткендей, көлік секторының цифрландырылуы артқан сайын, кибершабуылдардың ауқымы мен көрінуі де арта түседі. Бұл тек авиацияға ғана емес, сонымен қатар 2026 жылдың тамызында АҚШ билігі танкерлердің басқару жүйелеріне қашықтан араласу жағдайларын тіркеген теңіз көлігіне де қатысты.

Әуе тасымалдаушылары шетелдік бағдарламалық жасақтаманы белсенді түрде пайдаланатын және өз тәуекелдерін халықаралық нарықтарда (соның ішінде Lloyd's) қайта сақтандыратын Қазақстан мен Орталық Азияның сақтандыру нарығы үшін бұл оқиға маңызды ескерту болып табылады. Брокерлер мен тәуекел-менеджерлері келесі келісімшарттарды ұзарту алдында сақтандыру шарттарын мұқият тексеруі қажет: кибер-полис үшінші тұлғаның зияткерлік меншігінің тарап кетуін өтей ме, бизнестің тоқтап қалуын сақтандыру хакерлермен келіссөздер кезеңіне қолданыла ма және кибер-тәуекелдерді өтеу Tech E&O полистерімен қалай үйлеседі.

Актуарлық қорытынды: Авиация саласындағы бастапқы бағдарламалық кодтардың тарап кетуі сақтандырушылар үшін жүйелік кумуляция қаупін тудырады. Авиациялық каско және кибертәуекелдер бойынша актуарийлер жеткізушілердің осалдығынан туындайтын әуе кемелерінің тоқтап қалу шығындарын бағалауы қажет.