В компании заявили, что на данный момент не обнаружили признаков утечки данных туристов и партнеров, передает Интерфакс.
После обнаружения несанкционированной активности специалисты Tez Tour приняли меры для локализации атаки и защиты информационных систем. Корпоративную ERP-систему, которая используется для управления основными бизнес-процессами компании, своевременно изолировали, и, по данным туроператора, она не пострадала.
Что заявили хакеры
После атаки на сайте Tez Tour появилось сообщение от группировки DataSuckers. Злоумышленники утверждали, что получили доступ к инфраструктуре компании, скачали и уничтожили более 395 млн записей.
По их заявлению, речь идет о 45,4 млн записей бронирований, 21,5 млн заказов туров, 52,2 млн бронирований отелей и 252,3 млн финансовых транзакций. Также хакеры заявили, что получили доступ к персональным данным клиентов, включая паспортные данные, телефоны, адреса и сведения о банковских картах.
Однако эти утверждения пока не подтверждены. В частности, Tez Tour заявляет, что признаков компрометации данных туристов и партнеров не выявлено. Поэтому информацию о якобы утраченных 395,5 млн записей корректно рассматривать как заявление предполагаемых злоумышленников, а не как установленный факт.
Что происходит с бронированиями
В Tez Tour заверили, что ранее оформленные бронирования сохраняются. Компания продолжает выполнять обязательства перед туристами и партнерами в штатном режиме.
Сейчас специалисты проводят комплексную проверку IT-инфраструктуры и устанавливают причины произошедшего. Сервисы планируют восстанавливать поэтапно после завершения необходимых проверок безопасности.
По состоянию на 16 сентября сайт туроператора оставался недоступен. При этом, по данным компании, атака не остановила работу Tez Tour и не повлияла на уже оформленные туры.
Что важно знать клиентам
Тем, кто ранее бронировал туры через Tez Tour, не следует автоматически считать свои персональные данные скомпрометированными: на данный момент компания не подтверждает утечку информации.
При этом до завершения расследования клиентам стоит внимательно относиться к сообщениям якобы от имени Tez Tour, особенно если в них содержатся просьбы перейти по ссылке, повторно предоставить паспортные или банковские данные либо произвести оплату.