Na manhã de hoje (28), a Aeroflot, principal companhia aérea da Rússia, enfrentou uma paralisação significativa de seus sistemas de informação. A falha fez a empresa cancelar entre 42 e mais de 100 voos no dia, incluindo rotas domésticas e destinos como Minsk, Erevã, Astana e assimetria no atendimento ao público em Moscou, especialmente no aeroporto de Sheremetyevo. A empresa inicialmente classificou o ocorrido como falha técnica, sem revelar a causa concreta da interrupção.
Pouco depois o grupo hacker Silent Crow, alinhado a ideias pró‑Ucrânia, assumiu a responsabilidade pelo ataque em conjunto com ativistas cibernéticos da Cyber Partisans BY, da oposição na Bielorrússia. Eles declararam que a operação foi longa e abrangente, com infiltração gradual na rede corporativa da Aeroflot ao longo de cerca de um ano, alcançando o chamado Tier 0 da infraestrutura. Segundo o grupo os sistemas internos foram totalmente comprometidos e destruídos, com cerca de sete mil servidores físicos e virtuais afetados. Eles afirmaram ainda ter obtido acesso a dezenas de terabytes de dados sensíveis, incluindo histórico de voos, gravações internas e informações dos funcionários.
As autoridades russas também confirmaram a gravidade do episódio. O escritório do Procurador‑Geral abriu uma investigação criminal sob acusação de acesso não autorizado a sistemas de informação. O Ministério dos Transportes, em conjunto com outras agências reguladoras, está trabalhando para restabelecer os serviços afetados. O Kremlin, por sua vez, classificou o incidente como preocupante e disse que é uma ameaça real à segurança das grandes empresas que prestam serviços à população.
No solo do aeroporto de Sheremetyevo cenas de caos foram registradas: grandes filas, painéis que exibiam numerosos voos cancelados ou indisponíveis, passageiros com dificuldade para obter reembolsos ou realocação nas próximas viagens. Aeroflot orientou os afetados a deixar o aeroporto e buscar reembolso ou remarcação dentro de 10 dias, por canais externos ao sistema interno que estava fora do ar.
O impacto operacional afetou também as subsidiárias Rossiya e Pobeda, parte do mesmo grupo empresarial, com atrasos e cancelamentos em voos compartilhados. Algumas publicações estimam que o número total de voos afetados possa ultrapassar cem em uma única manhã, permanecendo cancelamentos previstos também para o restante da semana.
Além das implicações imediatas no transporte aéreo, o ataque acendeu debates sobre segurança cibernética e o uso de guerra virtual em conflitos geopolíticos. Desde a invasão russa da Ucrânia em 2022, diversos ataques cibernéticos atribuídos a entidades ucranianas ou pró‑ucranianas têm mirado infraestrutura russa, incluindo sistemas bancários, telecomunicações, agências governamentais e aeroportos. Este incidente com a Aeroflot é considerado um dos mais severos recentes, tanto pelo alcance operacional afetado quanto pelo nível de danos alegados.
Até o momento não existem confirmações independentes completas da extensão dos danos, e as alegações dos hackers sobre destruição total de servidores ou divulgação de dados ainda não foram validadas por fontes externas. Ainda assim a combinação entre a interrupção operacional, investigação criminal, relatos do aeroporto e as declarações dos hackers formam um quadro consistente e documentado de um ataque cibernético massivo que paralisou parte da aviação civil russa por horas.
Em resumo, hackers pró‑Ucrânia, incluindo o grupo Silent Crow e os Cyber Partisans BY da Bielorrússia, reivindicaram responsabilidade por um ataque cibernético ocorrido em 28 de julho de 2025 que derrubou os sistemas da Aeroflot. As consequências foram o cancelamento de dezenas de voos, caos em aeroportos e abertura de investigação criminal pelas autoridades russas. O episódio reforça como operações digitais estão integradas em estratégias de conflito moderno, gerando impactos reais sobre logística, segurança e sociedade civil.