Взлом Tez Tour: 395 млн записей удалены, сайт недоступен

15 сентября хакеры группы DATASUCKERS взломали Tez Tour и уничтожили 395,5 млн записей — бронирования, заказы туров, данные отелей и финансовые транзакции. По анализу CVE.Global, инфраструктура компании содержала 384 уникальных уязвимости, включая 83 критических, накопленные с 2011 года.

Система обнаружила 40 IP-адресов, 176 поддоменов и устаревшие компоненты (PHP, Bitrix, Citrix, FTP), которые могли стать точкой входа. Инцидент демонстрирует, что забытые старые сервисы часто становятся слабым звеном в защите крупных систем.