«Аэрофлот» спустя несколько часов признал факт хакерской атаки на свою IT-инфраструктуру. В авиакомпании заявили, что продолжают операционную деятельность, «но в условиях вынужденных ограничений из-за сбоя». Рейсы на 28 июля выполняются, но не в полном объеме суточного плана полетов. По последним данным, отменено около 50 пар рейсов из-за атаки. Пассажиры отмененных рейсов сообщают, что не могут переоформить или сдать билеты. Личный кабинет на сайте и в приложении временно не доступен. При этом покупка билетов осуществляется беспроблемно, но пассажиров не предупреждают о возможных переносах или отменах рейсов.

Ущерб «Аэрофлота» от атаки в десятки миллионов долларов, о котором заявляли представители хакерских групп, уже начинают подтверждать независимые эксперты. Авиакомпания могла потерять до $50 млн в результате несанкционированного доступа и уничтожения своей IT-инфраструктуры. Были похищены персональные данные десятков миллионов пассажиров. Хакеры скомпрометировали все критические корпоративные системы, получили контроль над персональными компьютерами сотрудников, включая высшее руководство, скопировали данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации, извлекли данные из систем наблюдения и контроля за персоналом.