DataSuckers похитила 395,5 млн записей Tez Tour и продала базу «пробив-боту»

Группировка DataSuckers атаковала туроператора Tez Tour

Хакерская группировка DataSuckers взяла на себя ответственность за атаку на российского туроператора Tez Tour. Злоумышленники заявили о похищении 395,5 миллионов записей, включая данные о бронированиях, заказах туров, информацию об отелях и финансовые транзакции. По словам представителей группировки, полученная база данных была продана сервису «пробива». Это означает, что любой клиент такого сервиса сможет получить полную информацию о человеке, если его данные есть в украденной базе.

Атака включала уничтожение данных и захват инфраструктуры

В ходе атаки, по утверждениям DataSuckers, было уничтожено 45,9 млн записей бронирований, 21,5 млн заказов туров, 52,1 млн бронирований отелей и 252,3 млн финансовых транзакций. Хакеры заявили об удалении всех данных, включая резервные копии, которые хранились на том же сервере, что и основной сайт. По их словам, они находились в системе Tez Tour около двух недель, постепенно расширяя права доступа. В итоге злоумышленники получили полный контроль над инфраструктурой компании. Они также отметили, что администраторы не обновляли серверное программное обеспечение, используя уязвимые версии.

Атака затронула клиентов и партнеров Tez Tour

Утечка данных касается клиентов туроператора Tez Tour, чьи персональные данные, включая паспортные данные, информацию о картах, номера телефонов и адреса, могли быть скомпрометированы. Хакеры утверждают, что взлом не связан с политической ситуацией. Группировка DataSuckers действует около полугода и нацелена на получение финансовой выгоды. По оценкам хакеров, защищенность Tez Tour была «ниже средней». Основная часть атаки, по их словам, была выполнена за одну ночь, что позволило получить доступ ко всем базам данных.

Tez Tour проводит проверку и восстановление систем

Tez Tour подтвердила факт инцидента в области информационной безопасности, затронувшего части ИТ-инфраструктуры. Компания заявила, что инцидент локализован, и технические специалисты проводят проверки безопасности. Доступ к некоторым системам и сервисам временно ограничен. Процесс восстановления систем начался и осуществляется контролируемо. Tez Tour не предоставила информации, подтверждающей или опровергающей утечку данных клиентов. Коммерческий директор туроператора Воскан Арзуманов ранее заявлял об отсутствии признаков компрометации данных туристов и партнеров.

Источник: SecPost