Топ-менеджеров «Сирена-Трэвел» снова судят по делу об атаке на Leonardo
Савеловский суд Москвы повторно рассматривает дело бывших вице-президентов «Сирена-Трэвел» Игоря Ройтмана и Александра Кальчука. Следствие считает, что нарушения при хранении учетных данных и защите информации помогли хакерам получить доступ к системе бронирования Leonardo и персональным данным авиапассажиров. Подсудимые вину не признают и утверждают, что факт утечки данных не доказан.
Савеловский суд Москвы 20 июля начал повторно рассматривать уголовное дело бывших вице-президентов АО «Сирена-Трэвел» Игоря Ройтмана и Александра Кальчука, пишет «Коммерсантъ». Дело связано с кибератаками на разработанную компанией систему бронирования авиабилетов Leonardo осенью 2023 года. По версии обвинения, нарушения в защите позволили злоумышленникам проникнуть в информационные системы «Сирена-Трэвел» и получить персональные данные пассажиров.
Топ-менеджеров обвиняют в нарушении правил эксплуатации средств хранения, обработки или передачи компьютерной информации, повлекшем тяжкие последствия. Следствие утверждает, что атаки проводились с территории Украины.
По версии обвинения, Игорь Ройтман в нарушение инструкции хранил на персональном компьютере логин и пароль для доступа к системе бронирования. Хакеры, как считает следствие, взломали компьютер в период с 25 августа по 15 сентября 2023 года, получили учетные данные и проникли в системы «Сирена-Трэвел», включая Leonardo.
Александру Кальчуку вменяют невыполнение предусмотренных его должностными обязанностями мер защиты информации. Следствие связывает действия обоих топ-менеджеров с предполагаемым получением персональных данных пассажиров авиакомпаний. Состав и объем возможной утечки в публикации не указаны.
Кибератаки также нарушили работу Leonardo и привели к сбоям при регистрации пассажиров в аэропортах.
Подсудимые с обвинением не согласны. Игорь Ройтман заявил, что версия о проникновении через его компьютер не подтверждается результатами его исследования. Александр Кальчук утверждает, что необходимые меры защиты были приняты, а выявленное во время атаки заражение удалось остановить.
Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost
Поставщики и продукты
Кальчук также оспаривает факт утечки. По его словам, следствие не доказало, что скопированные хакерами файлы содержали персональные данные пассажиров.
Первый процесс завершился в октябре 2025 года. Суд прекратил дело после примирения сторон и возмещения «Сирена-Трэвел» ущерба в размере 1,5 млн рублей. Прокуратура оспорила решение, а Второй кассационный суд общей юрисдикции в апреле 2026 года направил дело на новое рассмотрение. Судебное разбирательство продолжается. Приговор пока не вынесен. Наличие утечки персональных данных и ее возможный масштаб остаются предметом спора обвинения и защиты.
