DATASUCKERS

Прошло 3 дня. Напомню: компания обещала восстановить работу 16 числа. Уже 18. Так и не восстановили. Думаю, о криворукости их админов рассуждать и не нужно. Tez Tour. Итоги.

Сотрудники центра защиты персональных данных могут связаться с нами по указанному выше контакту

Набор в закрытую команду. Ищем людей с реальными навыками. Нужны специалисты по разным направлениям: Основной фокус: - Промышленные системы и энергетика (SCADA, контроллеры, подстанции, АСУ ТП) - Взлом и пентест чего угодно - Реверс-инжиниринг (софт, прошивки, железо) - Сеть и инфраструктура - Поиск уязвимостей и написание эксплоитов @ceeertik Подробности в ЛС

Как и остальные их сервисы..

Прошло 2 полных дня со взлома. Сайт Tez Tour все ещё недоступен.

кстати! помните как админ tez-tour отчитался о том, что некая ERP-система?) ERP (Enterprise Resource Planning) - это корпоративная система управления бизнесом. Проще говоря, это их внутренняя система, где менеджеры оформляют заявки на туры, ведут клиентов, принимают платежи, контролируют визы и страховки со слов компании:

Кроме того, ERP-система не пострадала: ключевой операционный контур компании был оперативно изолирован и работает стабильно

прямо сейчас я своими глазами смотрю на 182к строк сотрудников этой системы... угадайте что там есть из интересного, с первой попытки.. фио, емейлы, телефоны,адреса офисов, айпишники и тд но вишенка на торте... пароли в открытом виде! да уж - настолько безолаберно относится к безопасности своих партнеров надо постараться)) так еще и пиздят что все в безопасности

сейчас буду разбиратся в базе тез-тура но по мнению компании - все в порядке, и я якобы "ничего не скачал".. ну ну))

То бишь, до сих пор вся инфраструктура тез-тура НЕДОСТУПНА. Просто сделали заглушку о тех работах) ну и подтвердили взлом

Прошло 24 часа с момента полного отключения сайта. И только сейчас админ Tez Tour: - Поменял все пароли (что занимает для всех ресурсов 10-30 минут) - Загрузил новую страницу на сайт (2-3 минуты) - Запустил его (1 минута) Но у колхозника заняло это почти сутки. Точнее, лучше сказать, не у колхозника, - ведь там сидит аж целая команда таких дуралеев. Так что почти сутки идиоты делали банальное действие. Целый сброд колхозанов! Вопрос восстановления БД остается открытым, что-ж эти лошары сделают когда все бекапы и данные затёрты 😁 Простыми словами говоря: у лохов на смену паролей и включение сайта ушли сутки. Такими темпами оформлять новые туры клиенты (если смогут, вообще) увидят минимум через неделю...

В репортаже упомянули, что офис Тез-Тура в Минске приостановил оформление туров. Думаю, в офисах в РФ всё аналогично

Белорусские СМИ радуют) Думаю, русскоговорящие люди поймут о чем там речь и в переводе не нуждаются)

Не хочу, конечно, обижать туристов, но походу вы никуда не полетите, если брали туры в этой компании)

Вчера в Tez Tour сказали, что починят сайт 16 сентября (сегодня). Но сегодня уже говорят, что не починят. Умно! Источник: https://t.me/mogilevonline/124445

Уже начинают мини-репортажи делать, правда в тиктоке. Белорусские СМИ красавцы, не то что русские, которые отмолчались в большинстве своем)) А так, ждем, что «сегодня их сайт заработает» (как админы тез-тур уверяют нас). Если не заработает - очередное подтверждение что они балаболы.

на самом деле все базы у нас)) а с их серверов мы их удалили))) челлендж datasuckers VS админ тез-тура продолжается сможет ли админ восстановить бд и поднять сайт😁

https://tass.ru/ekonomika/28116063

Данные не скомпрометированы: признаков утечки персональных данных туристов или партнеров на текущий момент не зафиксировано – приводят заявление компании в Ассоциации туроператоров России (АТОР).

Как-же нагло врут) клиенты, подумайте, почему компания умалчивает о том, что их база данных в руках третьих лиц. Боится правды?

Кто-то хорошую мысль написал, полностью согласен с ней

Хотелось бы немного пояснить для некомпетентных в сфере информационной безопасности. Подобные инциденты являются абсолютной нормой в сфере информационных технологий. Для противостояния подобным происшествиям существуют правила которые всё-таки следует соблюдать а не относится к ним лишь как к формальности. Да, кнопку "взломать" нажал нарушитель, но, возможность нажатия данной кнопки допустили сотрудники атакованной информационной системы по тем или иным причинам не выполнившие свои обязанности. Резервное копирование, мониторинг и иные способы обеспечения возможности восстановления в подобных случаях. Я не защищаю красного. Я лишь хочу донести мысль что за произошедшее ответственность несёт только оператор данных. Ни, прости Господи, хакер, ни кто либо иной. Данный молодой человек лишь воспользовался возможностью которую ему оставил оператор. Не более.

Либо же никогда)