Хакерлер Tez Tour-ды бұзып, 395 млн жазбаны жойғанын мәлімдеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
15 қыркүйекте DataSuckers хакерлік тобы Tez Tour туроператорының инфрақұрылымын бұзып, 252 млн қаржылық транзакцияны қоса алғанда 395 млн-нан астам жазбаны жойғанын мәлімдеді. Tez Tour «Интерфакске» бұзу фактісін растады, бірақ деректердің таралу белгілері анықталмағанын, ал қолданыстағы брондаулар сақталатынын мәлімдеді. Компанияның негізгі сайты мен Беларусь клиенттеріне арналған нұсқасы қазір қолжетімсіз.
Негізгі фактілер
- DataSuckers 45,4 млн брондау жазбасын, 21,5 млн тур тапсырысын, 52 млн қонақүй брондауын және 252 млн қаржылық транзакцияны қоса алғанда 395 млн-нан астам жазбаны жойғанын мәлімдеді.
- Tez Tour коммерциялық директоры Воскан Арзуманов «Интерфакске» оқиға сайт жұмысына әсер еткенін, бірақ деректердің таралу белгілері анықталмағанын айтты.
- Хакерлер бастапқы қолжетімділікті шамамен екі апта бұрын Docker-контейнерінде PHP-кодты орындауға мүмкіндік берген файл жүктеу сервисі арқылы алғанын мәлімдеді.
- Tez Tour-дың негізгі сайты мен Беларусь клиенттеріне арналған нұсқасы қазір қолжетімсіз.
- 2026 жылдың маусымында Fun&Sun туроператорында «техникалық аномалия» орын алып, саяхатшылар бір айдан астам уақыт қажетті құжаттарды ала алмады.
Бұзу
DataSuckers тобы 15 қыркүйекте Tez Tour-дың басты бетіне серверлерді басып алу және деректерді бұзу туралы хабарлама орналастырып, бұзу туралы жариялады. Хакерлер инфрақұрылымға шамамен екі апта бойы қол жеткізіп, құқықтарын біртіндеп кеңейткенін мәлімдейді. DataSuckers-тің айтуынша, кіру нүктесі Tez Tour-дың файл жүктеу сервисі болып, файлды PHP-код ретінде өңдеуге мүмкіндік берген. Бұл Docker-контейнерінде командаларды орындауға мүмкіндік беріп, шабуылдаушылар компанияның ішкі желісіне қол жеткізген. Содан кейін хакерлер бастапқы коды бар SVN-репозиторийлерден тіркелгі деректерін және дерекқор құпиясөздерін тауып, Tomcat Manager арқылы өндірісте код орындау мүмкіндігін алған.
Компания реакциясы
Tez Tour «Интерфакске» бұзу фактісін растады, алайда коммерциялық директор Воскан Арзуманов салдарды басқаша сипаттады. Арзуманов оқиға сайт жұмысына әсер еткенін, бірақ деректердің таралу белгілері анықталмағанын атап өтті. Ол қолданыстағы брондаулар сақталатынын, ал клиенттер алдындағы міндеттемелер әдеттегі режимде орындалатынын мәлімдеді. Компания рұқсатсыз белсенділік анықталғаннан кейін бірден оқиғаны оқшаулау және ақпараттық жүйелерді қорғау бойынша қажетті шаралар қабылдағанын хабарлады. Tez Tour сонымен қатар ERP-жүйесі уақытылы оқшауланып, зардап шекпегенін мәлімдеді.
Сала контексті
2026 жылдың маусымында Fun&Sun туроператорының инфрақұрылымында «техникалық аномалия» орын алды. Турларды төлеген саяхатшылар рейске маршруттық түбіртекті, сақтандыруды және қонақүйлерде тұру ваучерлерін қоса алғанда қажетті құжаттарды ала алмады. Fun&Sun сайты мен мобильді қосымшасы бір айдан астам уақыт қолжетімсіз болды, қолжетімділік тек шілде айының соңына қарай қалпына келтірілді.
4 дереккөз
Уақыт · артта қалуы