Кроме того, как выяснилось, в сети авиакомпании используются операционные системы Windows XP и 2003, что привело к компрометации всей инфраструктуры.
Хакеры заявляют, что уничтожили более 7 тыс. серверов и рабочих станций в офисах Шереметьево, Мелькисарово и соответствующих дата-центрах. Уничтожены базы данных и информационные системы CREW, Sabre, Sharepoint, Exchange, КАСУД, Sirax, Софи, CRM, ERP, 1C, системы безопасности и др. элементы структуры корпоративной сети «Аэрофлот». Были выкачаны базы данных, прослушки сотрудников, почта и многое другое. Анонсируются сливы. Также выгружен массив баз данных истории перелетов, который теперь можно будет использовать по запросу для независимых расследований.
В Роскомнадзоре к вечеру 28 июля заявили, что не подтверждают сообщения о компрометации персональных данных клиентов или сотрудников «Аэрофлота». Вместе с тем по материалам проверки Генпрокуратуры возбуждено уголовное дело по ч. 4 ст. 272 УК РФ (неправомерный доступ к компьютерной информации). В надзорном ведомстве признали задержку и отмену рейсов в Шереметьево по причине «сбоя в работе информационной системы «Аэрофлота». В самой авиакомпании утверждают, что осуществляют операционную деятельность, несмотря на сбой.
По данным на вечер 28 июля, были более 60 парных рейсов (туда-обратно), в том числе семь на 29 июля. Остальные 206 рейсов из запланированных на сегодня 260-ти планируются к выполнению. Приоритет в расписании «Аэрофлота» отдан рейсам на Дальний Восток, в Калининград, Сочи, Минводы и за рубеж, в том числе на широкофюзеляжных самолетах, заявили в Минтрансе.