Хакеры взломали базу данных системы бронирования Сирена-Трэвел, украв информацию о 664 миллионах перелетов за 16 лет: имена, телефоны, номера документов пассажиров. «Работоспособность системы бронирования Leonardo («Сирена-Тревел») восстановлена. Затруднения с регистрацией в аэропортах маршрутной сети компании устранены», — говорится в сообщении. Правоохранительные органы провели обыски в офисе компании "Сирена-Трэвэл", разработчика системы бронирования Leonardo, в связи с хакерскими атаками на IT-инфраструктуру.
СМИ: у разработчика системы бронирования Leonardo проходят обыски
Силовики проводят выемку документов в офисе компании-разработчика системы бронирования Leonardo «Сирена-Тревел» в Москве. Сирена-ETM. Система продажи авиабилетов на чартеры MyCharter. Суд в Москве избрал меру пресечения заместителю генерального директора АО «Сирена-Трэвел», ему запретили определённые действия до 4 июня. Суд назначил запрет определённых действий замглавы АО «Сирена-Трэвел». РИА Новости. "Аэрофлот" завершил переход на отечественную систему бронирования "Леонардо". Сервис, созданный компанией "Сирена-Трэвел" в партнёрстве с госкорпорацией "Ростех", заменил зарубежное программное обеспечение, что позволит выстроить защиту от возможных.
Не слухи, а факты: читайте в Telegram-канале «Ведомостей»
- Хакеры взломали базу данных системы бронирования авиабилетов «Сирена-Трэвел»
- «Аэрофлот» перешел на российскую систему бронирования |
- «Аэрофлот»: работу системы бронирования Leonardo восстановили после кибератаки
- «Сирена Тревел» официальный сайт Авиабилеты
- В офисе разработчика системы бронирования Leonardo проходят обыски
- В Абхазии был признан опасным популярный аттракцион среди туристов
Силовики проводят обыски у разработчика системы бронирования «Леонардо»
Пассажиров просят приезжать в аэропорт заранее. У стоек уже образовались очереди. Leonardo — отечественная система бронирования авиабилетов, разработанная корпорациями «Сирена-трэвел» и «Ростех». В корпорации «Ростех» сообщили, что причиной сбоя стала массовая хакерская атака. Мы работаем над ее отражением.
В конце 90-х годов функциональность обеих существовавших систем перестала устраивать авиакомпании и агентства по продаже билетов. В связи с этим обе команды начали новые проекты. ЗАО «Комтех» начало разработку системы, которая получила название «Сирена-2000». Тогда же эта система была снята с эксплуатации.
Примерно в то же время были прекращены работы по проекту «Сирена-3» — он был вполне подходящим для единого СССР с государственно-командным управлением экономикой, но оказался слишком дорогостоящим для отдельных авиакомпаний. Информация в этой статье или некоторых её разделах устарела. Вы можете помочь проекту, обновив её и убрав после этого данный шаблон. На текущий момент в России и ряде бывших республик СССР функционируют с той или иной степенью эффективности следующие версии системы Сирена: линия, поддерживаемая первоначальным коллективом разработчиков: сетевая инфраструктура TAIS PSS Национальная система бронирования конкурирующий проект модернизации Сирены-2 Система «Сирена-Трэвел» Между этими сетями и системами бронирования работают шлюзы. В базе «Сирена-Трэвел» содержатся сведения о бронированиях и продажах авиабилетов в стране номер рейса, название авиакомпании, тариф, маршрут, стоимость билета , регистрации багажа, страховых полисах и иная информация [3] [4].
В случае нарушения одного или нескольких правил, редакция оставляет за собой право не публиковать пресс-релиз на сайте. Технические требования к тесту пресс-релиза. Объем — до 3000 знаков. Допустимый минимальный размер изображения в тексте пресс-релиза - 240x150 px, для анонса пресс-релиза на главной странице — 80Х50 px, допустимые расширения: jpg,jpeg,gif,png, максимальный размер файла: 2 мегабайта.
Размещение контактной информации о вашей компании в текстовом формате. Анонсирование актуального пресс-релиза в рубрике, соответствующей виду деятельности вашей компании.
Такое заявление сделали в пресс-службе «Ростеха», чьим технологическим партнером является «Сирена». Планируют, что «Аэрофлот» преключится на эту российскую систему бронирования уже этим летом. До сих пор крупные авиакомпании России, включая группу «Аэрофлот» и S7, использовали зарубежные системы бронирования билетов — американские Sabre и Navitaire, а также испанскую Amadeus ей принадлежит Navitaire.
Системы бронирования импортозаместили полностью
По его словам, АИС «Леонардо» на сегодняшний день пользуется в общей сложности 68 компаний с суммарным объемом перевозок порядка 45 млн пассажиров в год. Поcтановление правительства о переводе всех перевозчиков РФ на роccийские системы бронирования до 1 ноября было принято в августе. Надо читать.
Все раcчеты внутри систем производятся в рублях. Как сообщается на сайте «Ростеха», система «Леонардо», разработка которой началась еще в 2011 году, обеспечивает достаточный функционал и подходит для разных типов авиакомпаний, как международных, так и региональных, а также чартерных и лоукостеров. Платформа включает набор решений, построенных по стандартам ИАТА Международная ассоциация воздушного транспорта , она позволяет автоматизировать большинство процессов. По его словам, АИС «Леонардо» на сегодняшний день пользуется в общей сложности 68 компаний с суммарным объемом перевозок порядка 45 млн пассажиров в год.
Также в офисе производят выемку документов, добавил собеседник. СМИ пока не располагают официальными комментариями силовых ведомств и Ростеха об оперативных мероприятиях. Хакерская атака на Leonardo произошла 28 сентября 2023 года с территории нескольких стран.
Как авиакомпании переключались на систему «Леонардо» и что это значит для пассажиров — читайте в нашем материале. Система бронирования авиакомпаний — это платформа или приложение, которое выступает «посредником» между перевозчиком и пассажиром. Такая система «помнит» всю основную информацию — расписание рейсов, тарифы, все бронирования и регистрации билетов. Помимо содержания данных, система бронирования взаимодействует и делится информацией с глобальными дистрибьюторскими системами GDS. Именно благодаря этому туристические агентства и различные сайты-посредники предлагают услуги по бронированию авиабилетов в режиме реального времени. Такие глобальные системы, при всей своей технологичности, на самом деле не новинка. Одна из первых GDS начала свою работу еще в 1960 году и существует до сих пор под маркой Sabre. Другим крупнейшим GDS сегодня является Amadeus — в год через них проходит почти полмиллиарда бронирований.
При этом некоторые авиакомпании обходятся без GDS, используя собственные решения и разработки, осуществляя продажи через свои сайты. На фоне всеобщей тенденции на «прямой» подход в работе с пассажиром в конце 2011 года в России началась разработка автоматизированной информационной системы АИС «Леонардо». Официальный запуск «Леонардо» состоялся в 2014 году.
У разработчика системы бронирования билетов Leonardo изъяли документы
Необходимо внимательно заполнить все поля формы на странице «Добавить пресс-релиз» и нажать кнопку «Отправить». После отправки ваш пресс-релиз будет проверен модератором и опубликован на сайте. Требования к публикуемым пресс-релизам: К бесплатной публикации на сайте принимаются только пресс-релизы. Произвольные и коммерческие статьи к бесплатной публикации не принимаются. Пресс-релиз должен быть посвящен конкретному событию. Не допускается публикация текстов, несущих лишь рекламную информацию.
Как ранее сообщал ТАСС информированный источник, обыски у компании «Сирена-трэвел», разработчика системы бронирования Leonardo, связаны с кибератаками с Украины осенью прошлого года. Ранее издание «Коммерсантъ» со ссылкой на источники сообщило об оперативных мероприятиях в офисе компании на Ленинградском проспекте, которые проводили сотрудники МВД , ФСБ и Росгвардии. В 2023 году Leonardo подверглась массовой DDоS-атаке из-за рубежа, что вызывало затруднения регистрации в аэропортах.
При перепечатке и цитировании полном или частичном ссылка на РИА "Новости" обязательна. Другие новости.
При этом из-за использования импортных систем бронирования до конца прошлого года вся информация о передвижениях российских граждан как внутри страны, так и за рубежом полностью была известна за рубежом, указывал Чемезов на встрече с президентом Владимиром Путиным минувшим летом. Какие потери понесли перевозчики Днем 28 сентября в «Аэрофлоте» сообщили, что из Шереметьево были задержаны семь рейсов, в том числе один международный в турецкий Даламан. Тогда же в авиакомпании «Россия» заявили о вынужденной задержке около 20 рейсов.
По состоянию на 17:00 по московскому времени «разовые случаи сбоев в работе Leonardo продолжали наблюдаться», сообщил пресс-секретарь «России» Сергей Стариков. По его словам, это привело к отмене дополнительных рейсов, а также потере пассажирами стыковок. Однако в связи со сложностями с регистрацией пассажиров в аэропортах массовых длительных задержек рейсов не было, отметил представитель Минтранса. Авиакомпании продолжали работать альтернативным способом, а пассажирам оперативно предоставлялась информация и оказывалась необходимая помощь, добавил он. Потенциально авиакомпании ничего не ограничивает в праве предъявить иск о взыскании убытков с оператора системы «Сирены-Трэвел» , поскольку он отвечает за действия третьих лиц, говорит руководитель направления «Интеллектуальное право и защита информации» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле. В случае возникновения такого спора все будет зависеть от того, какие обязательства принял на себя этот оператор системы и принял ли он все меры, для того чтобы защитить свою систему от внешнего воздействия, отметил юрист.
У разработчика системы бронирования билетов Leonardo изъяли документы
Авиакомпания «Аэрофлот» и другие отечественные перевозчики перейдут на российскую систему бронирования билетов «Сирена-Трэвел». Новое программное обеспечение призвано защитить личные данные пассажиров и заменить зарубежные сервисы бронирования. Оба являются заместителями генерального директора АО «Сирена-Трэвел», которое разрабатывало систему бронирования авиабилетов «Леонардо» (Leonardo). 3 апреля в офис «Сирена-Трэвел» пришли с обысками. «Коммерсантъ» узнал об обысках у разработчика системы бронирования Leonardo.
У разработчика отечественной системы бронирования авиабилетов Leonardo проводятся обыски
GDS соединяют инвенторные системы разных компаний и позволяют искать билеты в них. К этим системам подключаются продавцы и берут в них билеты для своих клиентов. В мире есть несколько больших GDS, и одна из них — отечественная Сирена. Теперь всё будет чуть сложнее. Инвенторная система CRS Основа распределения мест авиакомпании — это инвенторная система. По сути, это расширенный аналог тетрадки с записями мест. В инвенторной системе как минимум хранится расписание рейсов и наличие мест на них, а также занятые места связываются с пассажирами.
Билеты перед вылетом проверяются по спискам, которые выгружаются из инвенторной системы на аэропорт отбытия. Вход и выход простые: вы можете получить из инвенторной системы расписание и наличие мест либо указать, что одно из свободных мест нужно занять вот таким-то пассажиром. Конечно, современные инвенторные системы обладают чуть более широким функционалом, чем просто хранение данных и два внешних API-вызова, но про это дальше. Инвенторные системы обычно объединяются с какой-то инфраструктурой в контур, который сертифицируется для хранения персональных и банковских данных, прочих чувствительных материй. Всё это вместе обычно называется хостом авиакомпании. Поднять хост — это целый бизнес, потому что вам нужно развернуть ЦОД, в него натаскать своих серверов, всё это сертифицировать по российским стандартам и множеству зарубежных начиная с PCI DSS и заканчивая….
Также сверху поставить решение, которое обеспечит совместимость со всеми мировыми системами продажи билетов. И ещё нужно это всё поддерживать. Получается достаточно дорого, поэтому хосты обычно строятся и группируются теми, кто способен один раз отработать процесс создания инфраструктуры под них и поддержки ПО. Собственно, Сирена та самая система резервирования авиабилетов эволюционировала, в частности, в Сирену-Трэвел, которая поддерживает хосты для российских авиакомпаний. Вообще, держать хост у кого-то — общемировая практика. Насколько я знаю, собственные хосты не SaaS и не аутсорс поддерживают Эмирейтс и Туркиши.
В России вообще нет ни одной авиакомпании, имеющей хост не в виде SaaS. Ещё несколько десятков лет назад вы бы пошли на аэровокзал и стали бы обходить кассы каждой авиакомпании для того, чтобы сравнить стоимость билета. Возможно, авиакомпании предложили бы вам варианты с пересадками на свои же рейсы внутри хоста. Но вот на задаче пересадок между двумя авиакомпаниями можно было уже сломаться. Очевидно, был запрос на систему, которая собирала бы все данные со всех хостов и давала возможность решить задачу коммивояжёра на полном графе. Чтобы пассажиру можно было полететь из Нового Уренгоя в Париж с какими угодно пересадками так, как ему нравится: быстрее всего, дешевле, с остановкой в Стамбуле на сутки, без Лондона потому что там у него нет визы и так далее.
Появились агентства, которые имели несколько пультов разных авиакомпаний, и кассиры запускали запросы сразу на нескольких ЭВМ. Это выглядело жутким костылём, и нормальное решение виделось достаточно очевидным: нужно было просто уговорить все авиакомпании держать хосты в одной системе. Но суперхост — идея нежизнеспособная. Во-первых, исторически это было невозможно. Из-за технических ограничений тех лет просто нельзя было держать базу данных такого размера. Для понимания — первая советская Сирена была разделена на региональные подсистемы, в которых кластеризовались рейсы по авиакомпаниям нескольких схожих направлений.
Примерно до середины 1990-х это было около 60 разных «дробных» баз в разных регионах, и нужна была какая-то связка между ними. Во-вторых, организационно гораздо проще воспользоваться обычным запросом расписания из хоста, чтобы опросить все хосты подряд и составить общее расписание. Это если вы вспомните, что авиакомпании вообще-то бывают в разных странах, а в разных странах — разные стандарты, договорное право и желание хранить свои данные у себя.
После отправки ваш пресс-релиз будет проверен модератором и опубликован на сайте. Требования к публикуемым пресс-релизам: К бесплатной публикации на сайте принимаются только пресс-релизы. Произвольные и коммерческие статьи к бесплатной публикации не принимаются. Пресс-релиз должен быть посвящен конкретному событию. Не допускается публикация текстов, несущих лишь рекламную информацию. Пресс-релиз, который содержит большое количество орфографических и синтаксических ошибок не публикуется.
Сколько рейсов могло задержаться - не готов оценить, полагаю, это будет понятно в лучшем случае через несколько часов. Тогда можно будет и оценивать возможные потери", заключил Пантелеев. При перепечатке и цитировании полном или частичном ссылка на РИА "Новости" обязательна.
Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений.
Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы персональные данные она уже вручила злоумышленникам. Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама.
Инструкции для агентов ГРС «Сирена-Трэвел»
Благодаря встроенным в систему модулям сохраняется вся важная информация и данные по организации воздушных перевозок. Российскую систему бронирования «Леонардо» отличает широкий функционал и она подходит для разных типов авиакомпаний — международных, региональных, чартерных и лоукостеров. АИС включает набор решений, построенных по стандартам ИАТА Международная ассоциация воздушного транспорта , и позволяет автоматизировать большинство постоянно повторяющихся процессов. Заместитель генерального директора Госкорпорации Ростех Александр Назаров: По поручению государства Ростех создает возможности для поступательного перехода российских авиаперевозчиков на отечественный софт. Это мера, которая призвана защитить отрасль авиаперевозок от недружественных действий иностранных государств и поставщиков. Сервис способен адаптироваться под индивидуальные потребности каждого перевозчика, имеет повышенный уровень информационной защиты, а главное — обеспечивает бесперебойную работу воздушно-транспортной отрасли России даже в условиях отключения иностранных систем.
Обыски 3 апреля 2024 года силовики пришли с обысками к компании «Сирена-Трэвэл», разработчику ИТ-системы бронирования авиабилетов Leonardo. Произведена выемка документов. По данным газеты, обыски могут быть связаны с масштабными атаками на ИТ-инфраструктуру российской системы бронирования билетов осенью 2023 года тогда у российских авиакомпаний, в частности всей группы « Аэрофлот », « Уральских авиалиний » и Red Wings , возникли перебои с регистрацией пассажиров , и правоохранители изучают технику для установления «возможных уязвимостей». По словам одного из собеседников, «Сирена-Трэвэл» уведомила правоохранительные органы «об инцидентах в сфере информационной безопасности , предоставляет доступ ко всем необходимым документам и данным в ходе расследования». Unsplash Силовики пришли с обысками к компании «Сирена-Трэвэл» Издание также отмечает, что том же здание, где располагается офис компании «Сирена-Трэвэл», находится АО «Научно-исследовательский центр автоматизированных систем конструирования» НИЦ АСК ; эта ИТ-компания предоставляет предприятиям машиностроения услуги в области компьютерного обеспечения.
В офисе происходит выемка документов. В том же здании находится АО Научно-исследовательского центра автоматизированных систем конструирования. Не исключено, что следственные действия проводятся в домах фигурантов этого дела.
В сентябре 2023 года система бронирования билетов "Леонардо", разработанная "Сирена-Трэвел", подверглась серьезной хакерской атаке, которая повлекла за собой проблемы с регистрацией пассажиров у нескольких авиакомпаний Хорошевский суд Москвы получил апелляцию от обвинения, которое оспаривает решение о применении меры пресечения к заместителю главы компании "Сирена-Трэвел", занимающейся разработкой системы бронирования "Леонардо". Из материалов дела видно, что 5 апреля суд решил наложить запретные меры на Игоря Ройтмана и Александра Кальчука, связанные с уклонением от правил хранения данных о пассажирах российских авиакомпаний. Ограничения включают запрет покидать дом с 18:00 до 8:00, контактировать со свидетелями и посещать офис компании.
Хакеры взломали базу данных системы бронирования авиабилетов «Сирена-Трэвел»
Хакеры, предположительно действующие в интересах Украины, получили доступ к базам данных пассажиров российской компании «Сирена-Трэвел». Файлы содержат данные о пассажирах авиакомпаний и их страховках с 2007 по 2023 гг. В 2023 году система Leonardo подверглась массовой DDоS-атаке из-за рубежа, что вызывало затруднения регистрации в аэропортах. В апреле 2024 года Хорошевский суд Москвы назначил двум топ-менеджерам разработчика системы бронирования авиабилетов «Сирена-Трэвел» запрет определенных действий по делу об утечке данных пассажиров авиакомпаний.