19 Korotkevich Str., Minsk

Tel.: +375 (17) 215-40-52

Fax: +375 (17) 213-41-63

Office@ban.by

В сеть Интернет попали данные авиапассажиров из системы Leonardo/Сирена

 

 Злоумышленники взломали систему бронирования авиабилетов Leonardo разработки «Сирена-Тревел» (Российская Федерация) и слили в Telegram информацию о заказах и персональные данные пассажиров — два файла, суммарно содержащие более 17,5 млн строк.

 Согласно официальному сообщению, в телеграм-канале от 20 сентября 2023 г., выложенные в паблик данные охватывают период с 2007 года по 10 сентября 2023 года.

 База содержит 14 630 668 строк со следующей информацией:

• код аэропорта;

• номер рейса;

• номер регистрации;

• сведения об авиабилете;

• паспортные данные авиапассажиров (не во всех случаях). Количество уникальных номеров телефонов составляет почти 4 млн адресов. Второй файл содержит 3 015 002 строк в несколько ином формате:

• номер рейса, авиакомпания;

• тариф, направление;

• информация о бронировании;

• стоимость билета, ФИО пассажира.

 По оценкам экспертов, число утечек баз данных в российских компаниях множится. Персональные данные пользователей онлайн-сервисов все чаще попадают в паблик.

Последнее время не везет отпускникам и путешественникам: их данные могли засветиться не только по вине взломщиков Leonardo/Сирена, но также из-за атаки на туроператора «Интурист», о которой стало известно минувшим летом. Материалы подготовлены группой по защите информации на основе анализа

 Интернет-ресурсов 09.10.2023