О ходе расследования и ключевых нюансах проверки рассказала заместитель директора НЦЗПД Инна Леус.
Была ли утечка личных данных клиентов?
Несмотря на заявления представителей туроператора об отсутствии следов компрометации данных, регулятор продолжает тщательно проверять все системы.
«Компания говорит, что утечки не было. Но была она или нет — это и является предметом нашей проверки», — пояснила Инна Леус.
Особая сложность расследования заключается в том, что информационные базы компании Tez Tour, как и у ряда других туроператоров, физически располагаются на зарубежных серверах. Специалистам центра предстоит установить, могла ли произойти компрометация данных как на территории Беларуси, так и за её пределами.
Хронология киберинцидента
Сбои в работе официального сайта туроператора начались вечером 15 сентября. При попытке зайти на ресурс пользователи видели заглушку с сообщением о том, что туроператор якобы «прекратил свое существование», а все его серверы взломаны.
Злоумышленники утверждали, что из баз данных было удалено свыше 395,5 млн записей, включая:
-
45,3 млн записей о бронированиях;
-
21,5 млн заказов туров;
-
52,1 млн броней отелей;
-
252,3 млн финансовых транзакций.
Работа сайта оставалась затрудненной на протяжении нескольких дней, однако на данный момент технические проблемы полностью устранены, а ресурс функционирует в штатном режиме.
Позиция туроператора Tez Tour
Ранее коммерческий директор компании Воскан Арзуманов заявлял, что специалисты не зафиксировали признаков утечки персональной информации клиентов или партнеров.
По его словам, сразу после обнаружения аномальной активности служба безопасности предприняла необходимые меры по локализации угрозы. Ключевая ERP-система туроператора была своевременно изолирована, благодаря чему она не пострадала, а все действующие бронирования белорусских туристов полностью сохранились.
Комментарии