Хакеры заявили о взломе Tez Tour и удалении 395 млн записей
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
15 сентября хакерская группировка DataSuckers заявила о взломе инфраструктуры туроператора Tez Tour и удалении более 395 млн записей, включая 252 млн финансовых транзакций. Tez Tour подтвердил факт взлома «Интерфаксу», но заявил, что признаков утечки данных не обнаружено, а действующие бронирования сохраняются. Основной сайт компании и версия для клиентов из Беларуси в настоящее время недоступны.
Ключевые факты
- DataSuckers заявили об удалении более 395 млн записей, включая 45,4 млн записей бронирования, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций.
- Коммерческий директор Tez Tour Воскан Арзуманов сообщил «Интерфаксу», что инцидент затронул работу сайта, но признаков утечки данных не обнаружено.
- Хакеры заявили, что получили первоначальный доступ около двух недель назад через сервис загрузки файлов, позволивший выполнить PHP-код внутри Docker-контейнера.
- Основной сайт Tez Tour и версия для клиентов из Беларуси в настоящее время недоступны.
- В июне 2026 года у туроператора Fun&Sun произошла «техническая аномалия», из-за которой путешественники более месяца не могли получить необходимые документы.
Взлом
Группировка DataSuckers объявила о взломе 15 сентября, разместив на главной странице Tez Tour сообщение о захвате серверов и компрометации данных. Хакеры утверждают, что имели доступ к инфраструктуре около двух недель и постепенно расширяли права доступа. По словам DataSuckers, точкой входа стал сервис загрузки файлов Tez Tour, позволивший обработать файл как PHP-код. Это дало возможность выполнять команды внутри Docker-контейнера, из которого атакующие получили доступ к внутренней сети компании. Затем хакеры нашли учётные данные от SVN-репозиториев с исходным кодом и паролями от баз данных, а через Tomcat Manager получили возможность выполнять код в продакшене.
Реакция компании
Tez Tour подтвердил факт взлома «Интерфаксу», однако коммерческий директор Воскан Арзуманов описал последствия иначе. Арзуманов отметил, что инцидент затронул работу сайта, но признаков утечки данных не обнаружено. Он заявил, что действующие бронирования сохраняются, а обязательства перед клиентами выполняются в привычном режиме. Компания сообщила, что сразу после обнаружения несанкционированной активности приняла необходимые меры по локализации инцидента и защите информационных систем. Tez Tour также заявил, что ERP-система была своевременно изолирована и не пострадала.
Контекст отрасли
В июне 2026 года в инфраструктуре туроператора Fun&Sun произошла «техническая аномалия». Путешественники, оплатившие туры, не могли получить необходимые документы, включая маршрутную квитанцию на рейс, страховку и ваучеры на проживание в отелях. Сайт и мобильное приложение Fun&Sun были недоступны более месяца, доступ восстановили только к концу июля.
4 источника
Время · отставание