Hackers piraté les sites Web d'un voyagiste majeur à travers un service de téléchargement de fichiers

Les sites du tour-opérateur international Tez Tour dans les zones .com et .by restent inaccessibles à la suite de l'attaque du pirate. La responsabilité de l'incident a été assumée par le groupe DATASUCKERS, rapporte le correspondant de l'agence "Minsk-Novosti" en référence au canal Telegram "CyberPool".

Il est précisé que lorsque vous essayez de passer aux ressources de l'entreprise, les utilisateurs voient une notification sur la déconnexion des serveurs. La cyberattaque a touché à la fois le domaine international et le segment biélorusse.

Le groupe hacker DATASUCKERS a déjà revendiqué son implication dans le hack. Selon eux, le point d'entrée était le service de téléchargement de fichiers Tez Tour. Les attaquants ont téléchargé un fichier que le serveur Web a traité sous forme de code PHP. Il y avait aussi une capture d'écran de pirates affirmant que tous les serveurs de la société étaient compromis.

Le directeur commercial de Tez Tour Voskan Arzumanov dans les commentaires au portail, -Interfax-Tourisme, a confirmé le fait de l'incident.

Immédiatement après la découverte d'activités non autorisées, les mesures nécessaires ont été prises pour localiser l'incident et protéger les systèmes d'information. Pour l'instant, il n'y a aucun signe de compromettre les données des touristes et des partenaires. Le système ERP de la société a été isolé en temps opportun et n'a pas été endommagé, a déclaré Arzumanov.

Dans le même temps, il a souligné que toutes les réserves existantes étaient préservées, que les obligations envers les clients et les partenaires étaient respectées comme d'habitude.

Actuellement, les experts procèdent à une inspection complète de l'infrastructure et déterminent les causes de l'incident. La restauration des services se fera par étapes après avoir passé les contrôles de sécurité nécessaires.