Сайт TEZ TOUR атаковали хакеры — компания опровергает утечку
Сайт туроператора TEZ TOUR оказался недоступен после хакерской атаки. 15 сентября на главной странице появилось сообщение от группировки DataSuckers о том, что серверы компании якобы скомпрометированы, а данные на дисках уничтожены. По утверждению хакеров, они скачали и удалили более 395 млн записей, включая 45,4 млн бронирований, 21,5 млн заказов туров, 52 млн бронирований отелей и 252 млн финансовых транзакций. Судя по появившейся на сайте заглушке, злоумышленники также заявляли о доступе к паспортным данным клиентов, номерам телефонов, адресам и данным банковских карт.
Компания версию о масштабной утечке отвергает. Коммерческий директор TEZ TOUR Воскан Арзуманов подтвердил «Интерфаксу» сам факт атаки, но заявил, что инцидент затронул только работу сайта, а признаков утечки данных туристов и партнёров компания не обнаружила. В беседе с TourDom.ru Арзуманов назвал выдуманными все цифры об удалённых файлах, которые приводили хакеры, — по его словам, ИТ-специалистам компании удалось убрать появившееся на сайте сообщение, и туроператор продолжает работу в обычном режиме.
Версии сторон, таким образом, расходятся напрямую: хакерская группировка настаивает на масштабном разрушительном взломе с уничтожением данных, компания говорит о локализованном инциденте без утечки. Независимого технического аудита, который подтвердил бы одну из версий, на момент публикации нет — все опубликованные детали цепочки атаки исходят только от самих злоумышленников.
Схожая история произошла и с белорусской версией сайта: на teztour.by появилось сообщение о том, что компания якобы прекратила существование, а неизвестные получили доступ к большим объёмам данных клиентов. При этом операторы колл-центра TEZ TOUR в Беларуси, по данным SmartPress, отвечали звонящим, что на сайте ведутся плановые технические работы и никакой утечки данных не было.
Представитель компании обратил внимание и на более широкий контекст: аналогичным атакам в последнее время подвергались и другие крупные туроператоры, что может говорить о целенаправленной попытке дискредитировать заметные бренды отрасли, а не о случайном инциденте у одной конкретной компании.
Клиентам TEZ TOUR, обеспокоенным сохранностью своих данных, стоит проявлять обычную осторожность: не переходить по подозрительным ссылкам, которые могут распространяться под видом сообщений от компании, и при необходимости уточнять статус своей брони напрямую через официальный колл-центр или личный кабинет, а не через сторонние каналы.