Хакеры атаковали FlyDubai и заявили о краже исходного кода Boeing: вызов для кибер-страхования

Очередная атака русскоязычной хакерской группировки Everest вывела угрозы кибербезопасности в авиационном секторе на принципиально новый уровень. Вымогатели внесли авиакомпанию FlyDubai (ОАЭ) в свой список жертв на теневом ресурсе, запустив шестидневный таймер обратного отсчета для переговоров о выкупе. В случае отказа хакеры угрожают опубликовать массив данных объемом 4,36 ГБ.

Главная опасность инцидента заключается не в утечке персональных данных сотрудников, которых в списке насчитывается 2 862 человека, а в заявлении о краже интеллектуальной собственности корпорации Boeing. Хакеры утверждают, что завладели 2 827 файлами исходного кода на языке Java для инженерного инструмента Boeing Performance Engineers Tool (PET). Это программное обеспечение критически важно для безопасности полетов: оно используется пилотами и наземными службами для расчета взлетного веса, посадочной дистанции, планирования расхода топлива и сценариев отказа двигателей. Более 2 000 похищенных файлов имеют маркировку коммерческой тайны и конфиденциальной информации Boeing. Кроме того, в сеть могли утечь конфиденциальные руководства по двигателям CFM и инструкции Airbus ETOPS.

Для андеррайтеров и актуариев этот кейс создает сложнейший прецедент. Стандартный полис кибер-страхования авиакомпании покрывает перерыв в коммерческой деятельности, расходы на уведомление пострадавших и кризисный менеджмент. Однако утечка проприетарного кода стороннего разработчика через системы эксплуатанта открывает цепочку взаимной ответственности (IP liability), которая может оказаться незастрахованной. Boeing может предъявить претензии FlyDubai за ненадлежащую защиту конфиденциальных данных по лицензионному соглашению. В то же время третьи стороны (другие авиакомпании, регуляторы, сервисные центры), полагающиеся на расчеты PET, могут подать иски, если код будет изменен или злоумышленники воспользуются его уязвимостями.

Эксперты отмечают, что подобные риски часто попадают в «серую зону» между классическим кибером и полисами страхования профессиональной ответственности разработчиков (Tech E&O). Большинство полисов кибер-страхования не рассчитаны на покрытие ответственности за кражу чужой интеллектуальной собственности, а стандартные договоры Tech E&O могут исключать убытки, вызванные киберинцидентами.

Группировка Everest известна масштабными атаками на критическую инфраструктуру. Ранее она нарушила работу европейских аэропортов через взлом систем Collins Aerospace, атаковала дистрибьютора Coca-Cola на Ближнем Востоке, а также американские банки Frost Bank и Citizens Bank в 2026 году.

Как заявила Харриет Груэн, руководитель отдела анализа киберугроз Howden Re, по мере роста цифровизации транспортного сектора видимость и масштаб кибератак будут только увеличиваться. Это касается не только авиации, но и морского транспорта, где в августе 2026 года власти США уже фиксировали случаи удаленного вмешательства в работу систем управления танкеров.

Для страхового рынка Казахстана и Центральной Азии, где авиаперевозчики активно используют зарубежное программное обеспечение и перестраховывают свои риски на международных рынках (включая Lloyd's), этот инцидент служит жестким сигналом. Брокерам и риск-менеджерам необходимо детально проверить условия покрытия до наступления очередных возобновлений: покрывает ли кибер-полис утечку сторонней интеллектуальной собственности, распространяется ли страхование перерыва в производстве на период переговоров с хакерами и как соотносится покрытие кибер-рисков с полисами Tech E&O.

Актуарный вывод: Утечка критического программного обеспечения в цепочке поставок авиации создает риск системной кумуляции для страховщиков. Актуариям авиационного каско и киберлиний необходимо оценивать коррелированные риски простоя флота из-за экстренных аудитов кибербезопасности третьих сторон.