Hackers hackeó los sitios web de un operador turístico importante a través de un servicio de descarga de archivos

Los sitios del tour operador internacional Tez Tour en .com y .by zonas siguen siendo inaccesibles como resultado del ataque de hacker. La responsabilidad del incidente fue asumida por el grupo DATASUCKERS, informa el corresponsal de la agencia “Minsk-Novosti” con referencia al canal Telegram “CyberPool”.

Se especifica que al intentar cambiar a los recursos de la empresa, los usuarios ven una notificación sobre la desconexión de los servidores. El ataque cibernético afectó tanto al dominio internacional como al segmento belaruso.

El grupo hacker DATASUCKERS ya ha reclamado su participación en el hack. Según ellos, el punto de entrada fue el servicio de descarga de archivos Tez Tour. Los atacantes cargaron un archivo que el servidor web procesaba como código PHP. También hubo una captura de los hackers afirmando que todos los servidores de la empresa estaban comprometidos.

El director comercial de Tez Tour Voskan Arzumanov en comentarios al portal “Interfax-Tourism” confirmó el hecho del incidente.

Inmediatamente después del descubrimiento de actividades no autorizadas, se adoptaron las medidas necesarias para localizar el incidente y proteger los sistemas de información. De momento, no hay señales de comprometer los datos de turistas y socios. El sistema de planificación de los recursos institucionales de la compañía se aisló de manera oportuna y no fue dañado, dijo Arzumanov.

Al mismo tiempo, destacó que todas las reservas existentes se conservan, las obligaciones a los clientes y socios se cumplen como siempre.

En la actualidad, los expertos realizan una inspección exhaustiva de la infraestructura y establecen las causas del incidente. La restauración de los servicios se llevará a cabo en etapas después de pasar los controles de seguridad necesarios.