Взлом Tez Tour: хакеры DataSuckers заявляют о краже 395 млн записей, компания отрицает утечку данных туристов

15 сентября хакерская группировка DataSuckers опубликовала на главной странице сайта Tez Tour сообщение о захвате серверов и компрометации данных. Злоумышленники заявляют о скачивании и уничтожении более 395 миллионов записей, включая 45,4 млн записей бронирования, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. При этом сумма указанных категорий составляет около 371 млн записей, что не сходится с заявленной общей цифрой.

По версии хакеров, доступ к инфраструктуре был получен около двух недель до публикации. Точкой входа стал сервис загрузки файлов, уязвимый к выполнению PHP-кода. Через Docker-контейнер атакующие попали во внутреннюю сеть, где нашли учётные данные SVN-репозиториев с паролями от баз данных и получили возможность выполнять код в продакшене через Tomcat Manager. Хакеры также указывают на использование устаревшего ПО и хранение бэкапов на одном сервере с сайтом.

Представители Tez Tour подтвердили факт взлома агентству «Интерфакс», однако описывают последствия иначе. Коммерческий директор Воскан Арзуманов заявил, что инцидент затронул работу сайта, но признаков компрометации данных туристов и партнёров не выявлено. Действующие бронирования сохраняются, обязательства перед клиентами выполняются в штатном режиме. ERP-система компании была своевременно изолирована и не пострадала. На текущий момент главный сайт и версия для Беларуси недоступны.

Все технические детали атаки на данный момент исходят исключительно от представителей DataSuckers, независимого аудита не проводилось. Инцидент напоминает ситуацию с туроператором Fun&Sun, где в июне 2024 года «техническая аномалия» привела к месячной недоступности сайта и приложения, а туристы не могли получить документы на оплаченные туры.