Заместитель генерального директора «Аэрофлота» по информационным технологиям и информационной безопасности Антон Мацкевич покинул свой пост. В авиакомпании акцентируют, что его уход был добровольным, однако именно в период его руководства произошла масштабная кибератака, которая на несколько дней парализовала деятельность перевозчика, привела к сбоям и отменам множества авиарейсов, а также к утечке конфиденциальных данных пассажиров.
Как сообщает издание «Коммерсант», «Аэрофлот» расстался с замгендиректора по ИТ и ИБ Антоном Мацкевичем. Он занимал эту позицию с 2022 года, и до середины лета 2025 года не наблюдалось никаких признаков его скорого ухода.
Напомним, что в конце июля 2025 года хакерам удалось практически полностью остановить работу «Аэрофлота» в результате беспрецедентной по размаху успешной атаки. Сотни рейсов были задержаны или отменены, что нанесло серьёзный удар по репутации компании. Кроме того, в результате взлома была выведена из строя ИТ-инфраструктура перевозчика. Злоумышленникам также удалось похитить значительный массив данных, включая информацию о клиентах авиакомпании — пассажирах со всей России.
Ответственность за кибератаку на «Аэрофлот» взяли на себя хакерские группировки из Украины и Белоруссии.
Все эти события произошли в то время, когда Мацкевич занимал должность замгендиректора по ИТ и ИБ. Теперь, менее чем через полгода, он был освобождён от своих обязанностей.
Представители «Аэрофлота» подтвердили факт ухода Мацкевича — его увольнение состоялось в середине декабря 2025 года. При этом в компании настаивают, что это решение было исключительно его личной инициативой.
К моменту публикации материала «Аэрофлот» уже подобрал замену Мацкевичу. Новым заместителем генерального директора по ИТ и ИБ стал Денис Попов, ранее занимавший пост директора департамента информационных систем авиакомпании.
Пока неясно, является ли назначение Попова временным, с возложением на него прежних обязанностей Мацкевича, или же он стал постоянным преемником.
Денис Попов ранее возглавлял ИТ-компанию «АФЛТ-Системс», входящую в структуру «Аэрофлота». В перевозчике отметили, что Попов «обладает всеми необходимыми компетенциями и опытом в области разработки и внедрения цифровых проектов в компаниях группы».
В «Аэрофлоте» также не обошли вниманием заслуги Мацкевича за годы его работы. В компании заявили, что под его руководством был совершён «значительный прорыв в развитии ИТ-направления, особенно в части импортозамещения и реализации стратегии цифровой трансформации группы».
В авиакомпании старательно избегают прямой связи между уходом Мацкевича и масштабной кибератакой. Однако источники «Коммерсанта» в российской авиационной отрасли не сомневаются, что причиной его увольнения стал именно этот инцидент.
Результаты кибератаки оказались крайне тяжелыми, учитывая статус «Аэрофлота» как ведущей авиакомпании России. В день инцидента, 28 июля 2025 года, перевозчик был вынужден отменить 54 парных маршрута из 206, обслуживаемых через его базовый аэропорт Шереметьево.
Нормализовать работу расписания удалось только через двое суток, к 30 июля 2025 года. Однако это не означало полного устранения всех проблем: например, доступ клиентов к их аккаунтам в программе лояльности был восстановлен лишь через две недели после атаки, приблизительно к середине августа 2025 г.
Как рассказал «Коммерсанту» руководитель службы информационной безопасности одной из российских авиакомпаний, хотя ИТ-специалисты достойно противостояли атаке и смогли «защитить основную часть инфраструктуры», системы мониторинга «Аэрофлота» «не могли не фиксировать подозрительные действия со стороны внешних подрядчиков», но этим сигналам «не было уделено необходимого внимания».
По словам источника, руководитель направления ИБ в подобных обстоятельствах неизбежно должен был понести ответственность из-за масштаба произошедшего и значительного репутационного ущерба для компании.
В то же время, другие эксперты ИТ-сферы в авиации выступили в поддержку Мацкевича. Они отмечают, что «ни один топ-менеджер не застрахован от повторения подобных ситуаций, поскольку число кибератак на авиацию в мире возросло в семь раз, а их сложность постоянно увеличивается», сообщает «Коммерсант».
Также прозвучало мнение, что смена главы службы ИБ в «Аэрофлоте» была поспешной, учитывая размеры компании: новому руководителю потребуются месяцы, чтобы детально разобраться во всех внутренних процессах.
