После хакерской атаки Tez Tour проверят на соблюдение требований по защите персональных данных

Центр защиты персональных данных начал внеплановую проверку туроператора Tez Tour, ранее подвергшегося атаке. Об этом пишет Белорусское телеграфное агентство (БЕЛТА).

Специалисты проведут анализ мер, которые компания принимает для защиты персональных данных клиентов. Особое внимание планируется уделить проверке информации об утечке персональных данных, размещенной на интернет-ресурсах.

Ранее стало известно, что Tez Tour подвергся хакерской атаке. Сразу же после нее были приняты меры по обеспечению защиты информационных систем компании и локализации инцидента, в ходе которых ERP-система компании была изолирована. Вместе с атакой на время перестал работать и сайт Tez Tour — проблемы у него могли начаться еще 12 сентября, когда в кэше хранилась копия сайта с ошибкой 502. 15 же сентября в 17:18 были зарегистрированы первые ошибки сервера. Об этом писала редакция.

Ответственность за взлом взяла хакерская группировка DataSuckers. Хактивисты заявили о 395,5 млн похищенных записей клиентов. Представитель группировки рассказал редакции, что база данных была продана одному из ботов с пробивом информации, а диски компании были перезаписаны, чтобы исключить возможность восстановления.

Из публикаций в Telegram-канале атакующих стало известно, что хактивисты находились в системе организации приблизительно две недели, расширяя права доступа и в конечном итоге получив полный доступ к инфраструктуре. В одном из постов сказано, что администраторы Tez Tour «не удосужились» обновлять серверное ПО, используя уязвимые версии, а бэкапы хранили на том же сервере, где лежал сам сайт.

Связавшись с группировкой DataSuckers, редакция узнала, что хакеры действуют уже полгода и при этом уже успели взломать несколько других крупных ресурсов. Общий курс группировки обозначен как несвязанный с политической ситуацией, а цель операции с Tez Tour обозначена как получение финансовой выгоды.

При этом хактивисты оценили защищенность компании «ниже средней» и заявили, что 80% атаки выполнено за одну ночь, что дало доступ ко всем базам. Член группировки подчеркнул, что ранее некто также пытался атаковать Tez Tour, однако «недоломал». В Tez Tour не дали информации, подтверждающей или опровергающей утечку данных клиентов компании. Обо всем этом SecPost выпускал материал.

Мнение эксперта

Председатель совета по противодействию технологическим правонарушениям КС НСБ России Игорь Бедеров считает, что внеплановая проверка со стороны Национального центра защиты персональных данных (НЦЗПД) Беларуси после подтвержденной хакерской атаки говорит о том, что у регулятора есть основания полагать, что оператор либо не обеспечил должный уровень защиты, либо не выполнил обязательные процедуры уведомления о нарушении.

Эксперт подчеркнул: по белорусскому законодательству оператор обязан уведомить регулятора о нарушениях систем защиты персональных данных незамедлительно, но не позднее трех рабочих дней с момента, как ему стало известно о таком нарушении.

При этом, по мнению Бедерова, регулятор проверяет две вещи: адекватность технических и организационных мер защиты и полноту и своевременность раскрытия информации о происшествии. «Если в ходе проверки будут выявлены критические уязвимости, НЦЗПД вправе потребовать приостановки обработки персональных данных до устранения нарушений», — уточнил собеседник.

Также эксперт подчеркнул, что туристический сектор является системной целью хакеров по нескольким причинам.

Во-первых, Бедеров выделил, что туроператоры аккумулируют колоссальные объемы персональных данных. Во-вторых, по мнению собеседника, бизнес-модель туроператоров критически зависит от непрерывной работы онлайн-сервисов, поэтому любая остановка сайта в сезон бронирований создает прямые финансовые потери и отток клиентов, что и создает идеальные условия для вымогательства.

В-третьих, председатель КС НСБ заметил, что отрасль активно использует электронную почту и мессенджеры, что расширяет поверхность атаки для фишинга и социальной инженерии. «Наконец, туристические компании часто работают через множество подрядчиков — отели, авиакомпании, страховщики — и цепочка поставщиков становится дополнительным вектором проникновения», — подчеркнул Бедеров.

Собеседник редакции подчеркнул, что точкой входа, заявленной группировкой DataSuckers, стал сервис загрузки файлов, который позволил отправить на сервер PHP-код и выполнить команды внутри Docker-контейнера. «Это типичный сценарий эксплуатации устаревшего программного обеспечения и ошибок конфигурации», — заключил эксперт.