Злоумышленники взломали систему бронирования авиабилетов Leonardo разработки «Сирена-Тревел» и слили в Telegram информацию о заказах и ПДн пассажиров — два файла, суммарно содержащие более 17,5 млн строк.
Согласно сообщению в телеграм-канале in2security от 20 сентября, выложенные в паблик данные охватывают период с 2007 года по 10 сентября 2023-го.
База TICK_PHONE_sample содержит 14 630 668 строк с такой информацией:
- код аэропорта,
- телефонный номер,
- номер рейса,
- номер регистрации,
- сведения о билете,
- паспортные данные (не во всех случаях).
Количество уникальных номеров телефона составляет почти 4 млн, адресов имейл меньше — 520,5 тысячи.
Второй файл, TICK_INFO_sample, содержит 3 015 002 строки в несколько ином формате:
- номер рейса,
- авиакомпания,
- тариф,
- направление,
- информация о бронировании,
- стоимость билета,
- ФИО пассажира.
Число утечек баз данных в российских компаниях множится, ПДн пользователей онлайн-сервисов все чаще попадают в паблик. Последнее время не везет отпускникам и прочим путешественникам: их данные могли засветиться не только по вине взломщиков Leonardo/«Сирена», но также из-за атаки на туроператора «Интурист», о которой стало известно минувшим летом.
