Aeroflot sofre ataque de hackers pró-Ucrânia e cancela 54 voos

Na segunda-feira, 28 de julho, a Aeroflot — a maior companhia aérea da Rússia — viu seus sistemas caírem sob o peso de um ataque hacker coordenado. Cinquenta e quatro voos foram cancelados. Dos 260 voos que a empresa havia planejado operar naquele dia, apenas 206 conseguiram decolar. Para milhares de passageiros, era mais um dia de viagem perdido; para a companhia, era uma demonstração clara de vulnerabilidade.

O grupo responsável se identificou como Silent Crow, uma organização de hackers alinhada aos interesses ucranianos e com conexões na Bielorrússia. Ao lado de seus parceiros do Belarusian Cyberpartisans, eles reivindicaram a invasão através do Telegram, publicando capturas de tela que supostamente comprovavam seu acesso aos sistemas internos da Aeroflot. Segundo suas próprias afirmações, os invasores haviam destruído sete mil servidores da companhia e conseguido acessar dados pessoais de cidadãos russos que já haviam voado pela empresa — um volume de informação que abrange potencialmente milhões de pessoas.

As evidências que o grupo compartilhou publicamente mostravam mais do que apenas acesso superficial. As imagens indicavam que os hackers haviam penetrado o sistema de compartilhamento de arquivos interno da Aeroflot e obtido acesso às contas de usuários da empresa. Não era um ataque de negação de serviço simples; era uma invasão que supostamente comprometeu a infraestrutura central da operação.

As autoridades russas não demoraram em reconhecer a gravidade da situação. O Kremlin confirmou o ataque e abriu uma investigação formal. Dmitry Peskov, porta-voz do governo russo, declarou que as informações disponíveis publicamente eram "bastante alarmantes" e reforçou que a ameaça hacker representa um risco persistente para todas as grandes empresas que prestam serviços à população russa. Sua fala refletia uma preocupação mais ampla: se a Aeroflot — uma das maiores operações do país — podia ser atingida dessa forma, nenhuma infraestrutura crítica estava verdadeiramente segura.

A Aeroflot respondeu com um comunicado contido. A empresa informou que especialistas estavam trabalhando para minimizar o impacto no cronograma de voos e restaurar as operações normais de serviço. Não havia detalhes sobre quanto tempo levaria, nem explicações públicas sobre como o ataque havia conseguido penetrar tão profundamente seus sistemas. Era uma resposta corporativa padrão diante de uma crise que claramente não era padrão.

O ataque não foi um incidente isolado. O Silent Crow já havia alvo sistemas russos outras vezes em 2025, sinalizando uma campanha contínua e coordenada. A escolha de uma companhia aérea — infraestrutura crítica que afeta diretamente a vida cotidiana de civis — sugeria uma estratégia deliberada de impacto visível. Não era apenas sobre dados ou servidores; era sobre demonstrar que a Rússia estava vulnerável, que suas operações essenciais podiam ser interrompidas, que o conflito havia se estendido para o domínio digital de forma que nenhuma empresa, por grande que fosse, podia ignorar.