Заместитель генерального директора «Аэрофлота» по информационным технологиям и безопасности Антон Мацкевич покинул свой пост. В авиакомпании акцентируют, что его уход был добровольным, однако именно в период его руководства произошла масштабная кибератака, которая на несколько дней парализовала деятельность перевозчика, привела к сбоям и отменам множества авиарейсов, а также к утечке конфиденциальной информации клиентов.
Как сообщает издание «Коммерсант», в «Аэрофлоте» состоялось увольнение заместителя гендиректора по ИТ и информационной безопасности Антона Мацкевича. Он занимал эту позицию с 2022 года, и до середины лета 2025 года не наблюдалось никаких признаков его возможного ухода.
Напомним, что в конце июля 2025 года хакерам удалось практически полностью остановить работу «Аэрофлота» в результате беспрецедентной по размаху успешной кибератаки. Сотни рейсов оказались задержаны или отменены, что нанесло серьёзный удар по репутации компании. Также в результате взлома была выведена из строя ИТ-инфраструктура перевозчика. Кроме того, злоумышленники похитили значительный массив данных, включая информацию о пассажирах авиакомпании со всей России.
Ответственность за атаку на «Аэрофлот» взяли на себя хакерские группы из Украины и Беларуси.
Все эти события произошли в то время, когда Мацкевич занимал должность заместителя генерального директора по ИТ и информационной безопасности. Теперь, менее чем через полгода, он освобождён от этой позиции.
Представители «Аэрофлота» подтвердили факт ухода Мацкевича — его уволили в середине декабря 2025 года. При этом в компании настаивают, что решение было исключительно его личной инициативой.
К моменту публикации материала «Аэрофлот» уже подобрал замену Мацкевичу. Новым заместителем генерального директора по ИТ и ИБ стал назначенный директором департамента информационных систем Денис Попов.
Пока неясно, является ли назначение Попова временным для исполнения обязанностей Мацкевича или же он стал его постоянным преемником.
Денис Попов ранее возглавлял ИТ-компанию «АФЛТ-Системс», которая входит в структуру «Аэрофлота». В авиаперевозчике отметили, что Попов «обладает всеми необходимыми компетенциями и опытом в разработке и внедрении цифровых проектов в компаниях группы».
В «Аэрофлоте» также не обошли вниманием заслуги Мацкевича за годы работы. В компании заявили, что под его руководством был совершён «значительный прорыв в развитии ИТ-направления в части импортозамещения и реализации стратегии цифровой трансформации группы».
В «Аэрофлоте» старательно избегают прямой связи между уходом Мацкевича и крупной кибератакой. Однако источники «Коммерсанта» в российской авиационной отрасли не сомневаются, что причиной его увольнения стал именно этот инцидент.
Результаты кибератаки оказались крайне тяжелыми, учитывая статус «Аэрофлота» как ведущей авиакомпании России. В день инцидента, 28 июля 2025 года, перевозчику пришлось отменить 54 парных маршрута из 206, обслуживаемых через его главный хаб – аэропорт Шереметьево.
Нормализовать работу расписания удалось только через двое суток, к 30 июля 2025 года. Однако это не означало полного устранения всех проблем: например, восстановление доступа клиентов к личным кабинетам в программе лояльности авиакомпании заняло около двух недель и было завершено лишь к середине августа 2025 года.
Как рассказал «Коммерсанту» руководитель службы информационной безопасности одной из российских авиакомпаний, хотя ИТ-специалисты достойно противостояли атаке и смогли «сохранить основную часть инфраструктуры», системы мониторинга «Аэрофлота» «не могли не фиксировать подозрительные действия со стороны внешних подрядчиков», но этим сигналам «не было уделено необходимого внимания».
По словам источника, в такой ситуации руководитель ИБ-направления неизбежно должен был понести ответственность из-за масштабов произошедшего и значительного репутационного ущерба для компании.
В то же время, другие эксперты ИТ-сферы в авиации выступили в поддержку Мацкевича. Они отмечают, что «ни один топ-менеджер не застрахован от повторения подобных инцидентов, поскольку число кибератак на авиацию в мире возросло в семь раз, а их сложность постоянно увеличивается», – сообщает «Коммерсант».
Также прозвучало мнение, что смена главы ИБ-службы «Аэрофлота» была поспешной, учитывая размеры компании: новому руководителю потребуются месяцы, чтобы детально разобраться во всех внутренних процессах.
