Группировка DataSuckers атаковала туроператор Tez Tour. 15 сентября хакеры дефейснули сайт компании и заявили о взломе серверов, краже данных пользователей и удалении информации. Руководство Tez Tour подтвердило инцидент, но пока не обнаружило признаков утечки.
По словам атакующих, они загрузили и удалили 395,5 млн записей — 45,4 млн бронирований туров, 21,5 млн заказов, 52,2 млн бронирований отелей и 252 млн финансовых транзакций. Хакеры также говорят, что украли паспорта, реквизиты банковских карт, номера телефонов и адреса клиентов.
В DataSuckers утверждают, что два дня имели доступ к инфраструктуре компании и постепенно расширяли права. В сетях Tez Tour, по их словам, работало устаревшее программное обеспечение с уязвимостями. Резервные копии хранились на тех же серверах, что позволило их удалить.
Первым входом, как заявляют хакеры, был сервис загрузки файлов. Недостаточная проверка загружаемого содержимого дала им возможность выполнить свой код на сервере и затем перейти во внутренние системы. Там они нашли конфигурационные файлы и учетные данные, которые помогли развить атаку.
После дефейса началось противостояние между администраторами Tez Tour и хакерами. Сотрудники компании удаляли размещенную страницу и закрывали доступы, а атакующие возвращали дефейс и заявляли о сохранении доступа. Позже хакеры сообщили, что остались другие бэкдоры в сети туроператора.
Когда Tez Tour заявила об отсутствии утечки данных, DataSuckers опубликовала ссылку для загрузки образца украденных данных. Файл позже удалили с файлообменника, а группировка предложила предоставить примеры данных журналистам и специалистам.
В Tez Tour версия событий другая. Коммерческий директор компании сообщил, что ERP-систему успели отключить, она не пострадала, а все действующие бронирования сохранились.
Сайт компании не работает и показывает сообщение об инциденте информационной безопасности. В Tez Tour говорят, что атаку локализовали, часть систем временно отключили для проверки, а сервисы будут восстанавливаться постепенно. Туроператор продолжает работу и выполняет обязательства перед клиентами и партнерами.
