Политика отрицания не поможет отвертеться от такого позора. Всем желающим , СМИ, и людям, которые прочитали, что утечки нет - большой привет! Каждому желающему можем дать пример записей прямиком из базы данных!! Правоохранительным органам, которые расследуют данный инцидент, можем дать исчерпывающий комментарий, а также помочь в доказательстве утечки
Понимаю, не хочется штрафов, но загонять своим клиентам , что утечки нет .. Должно быть стыдно
🥰1💯1
К слову, все ресурсы тез-тура все еще недоступны.
Все сайты, которые сейчас «работают» под их именем - копии, сделанные турагентами (предпринимателями), которые так переманивают клиентов себе и зарабатывают на перепродаже туров.
Все сайты, которые сейчас «работают» под их именем - копии, сделанные турагентами (предпринимателями), которые так переманивают клиентов себе и зарабатывают на перепродаже туров.
🤣3
Ваше мнение.. в течение какого времени тез-тур полностью починит свои ресурсы ?)
Anonymous Poll
11%
Ближайшие 24 часа
17%
1-3 дня
27%
До недели
49%
До месяца
Forwarded from NinetySecondsLeft
Хотелось бы немного пояснить для некомпетентных в сфере информационной безопасности. Подобные инциденты являются абсолютной нормой в сфере информационных технологий. Для противостояния подобным происшествиям существуют правила которые всё-таки следует соблюдать а не относится к ним лишь как к формальности. Да, кнопку "взломать" нажал нарушитель, но, возможность нажатия данной кнопки допустили сотрудники атакованной информационной системы по тем или иным причинам не выполнившие свои обязанности. Резервное копирование, мониторинг и иные способы обеспечения возможности восстановления в подобных случаях. Я не защищаю красного. Я лишь хочу донести мысль что за произошедшее ответственность несёт только оператор данных. Ни, прости Господи, хакер, ни кто либо иной. Данный молодой человек лишь воспользовался возможностью которую ему оставил оператор. Не более.
💯14🤡1
DATASUCKERS
Хотелось бы немного пояснить для некомпетентных в сфере информационной безопасности. Подобные инциденты являются абсолютной нормой в сфере информационных технологий. Для противостояния подобным происшествиям существуют правила которые всё-таки следует соблюдать…
Кто-то хорошую мысль написал, полностью согласен с ней
Переслал из комментов
Переслал из комментов
❤7
https://tass.ru/ekonomika/28116063
Как-же нагло врут) клиенты, подумайте, почему компания умалчивает о том, что их база данных в руках третьих лиц. Боится правды?
Данные не скомпрометированы: признаков утечки персональных данных туристов или партнеров на текущий момент не зафиксировано – приводят заявление компании в Ассоциации туроператоров России (АТОР).
Как-же нагло врут) клиенты, подумайте, почему компания умалчивает о том, что их база данных в руках третьих лиц. Боится правды?
на самом деле все базы у нас))
а с их серверов мы их удалили))) челлендж datasuckers VS админ тез-тура продолжается
сможет ли админ восстановить бд и поднять сайт😁
а с их серверов мы их удалили))) челлендж datasuckers VS админ тез-тура продолжается
сможет ли админ восстановить бд и поднять сайт😁
🤣2
Media is too big
VIEW IN TELEGRAM
Уже начинают мини-репортажи делать, правда в тиктоке. Белорусские СМИ красавцы, не то что русские, которые отмолчались в большинстве своем))
А так, ждем, что «сегодня их сайт заработает» (как админы тез-тур уверяют нас). Если не заработает - очередное подтверждение что они балаболы.
А так, ждем, что «сегодня их сайт заработает» (как админы тез-тур уверяют нас). Если не заработает - очередное подтверждение что они балаболы.
🤣6
DATASUCKERS
Уже начинают мини-репортажи делать, правда в тиктоке. Белорусские СМИ красавцы, не то что русские, которые отмолчались в большинстве своем)) А так, ждем, что «сегодня их сайт заработает» (как админы тез-тур уверяют нас). Если не заработает - очередное подтверждение…
Вчера в Tez Tour сказали, что починят сайт 16 сентября (сегодня).
Но сегодня уже говорят, что не починят. Умно!
Источник: https://t.me/mogilevonline/124445
Но сегодня уже говорят, что не починят. Умно!
Источник: https://t.me/mogilevonline/124445
Не хочу, конечно, обижать туристов, но походу вы никуда не полетите, если брали туры в этой компании)
😢6😁2
This media is not supported in your browser
VIEW IN TELEGRAM
Белорусские СМИ радуют)
Думаю, русскоговорящие люди поймут о чем там речь и в переводе не нуждаются)
UPD: сообщают, что это польское СМИ, которое вещает белорусам. В РБ признан экстремистским формированием. Но сути это не меняет, одна из наших целей была - шумиха в СМИ
Думаю, русскоговорящие люди поймут о чем там речь и в переводе не нуждаются)
UPD: сообщают, что это польское СМИ, которое вещает белорусам. В РБ признан экстремистским формированием. Но сути это не меняет, одна из наших целей была - шумиха в СМИ
DATASUCKERS
Белорусские СМИ радуют) Думаю, русскоговорящие люди поймут о чем там речь и в переводе не нуждаются) UPD: сообщают, что это польское СМИ, которое вещает белорусам. В РБ признан экстремистским формированием. Но сути это не меняет, одна из наших целей была…
В репортаже упомянули, что офис Тез-Тура в Минске приостановил оформление туров. Думаю, в офисах в РФ всё аналогично
DATASUCKERS
спустя 6 часов после взлома админ окончательно остановил работу всех серверов остановив haproxy, порты 80/443/9999 перестали отвечать так же удалил наш ключ ssh для доступа. тугодум конечно, админ . нормальные админы подняли сайт и устранили причину взлома…
Прошло почти 24 часа с момента полного отключения сайта. И только сейчас админ Tez Tour:
- Поменял все пароли (что занимает для всех ресурсов 10-30 минут)
- Загрузил новую страницу на сайт (2-3 минуты)
- Запустил его (1 минута)
Но у колхозника заняло это почти сутки.
Точнее, лучше сказать, не у колхозника, - ведь там сидит аж целая команда таких дуралеев. Так что почти сутки идиоты делали банальное действие. Целый сброд колхозанов!
Вопрос восстановления БД остается открытым, что-ж эти лошары сделают когда все бекапы и данные затёрты 😁
Простыми словами говоря: у лохов на смену паролей и включение сайта ушли сутки. Но сайт всё равно не работает (вместо неоткрывающегося сайта,сделали открывающийся сайт который пишет о техработах). Такими темпами новые туры клиенты (если смогут, вообще) увидят минимум через неделю...
- Поменял все пароли (что занимает для всех ресурсов 10-30 минут)
- Загрузил новую страницу на сайт (2-3 минуты)
- Запустил его (1 минута)
Но у колхозника заняло это почти сутки.
Точнее, лучше сказать, не у колхозника, - ведь там сидит аж целая команда таких дуралеев. Так что почти сутки идиоты делали банальное действие. Целый сброд колхозанов!
Вопрос восстановления БД остается открытым, что-ж эти лошары сделают когда все бекапы и данные затёрты 😁
Простыми словами говоря: у лохов на смену паролей и включение сайта ушли сутки. Но сайт всё равно не работает (вместо неоткрывающегося сайта,сделали открывающийся сайт который пишет о техработах). Такими темпами новые туры клиенты (если смогут, вообще) увидят минимум через неделю...
DATASUCKERS
Прошло почти 24 часа с момента полного отключения сайта. И только сейчас админ Tez Tour: - Поменял все пароли (что занимает для всех ресурсов 10-30 минут) - Загрузил новую страницу на сайт (2-3 минуты) - Запустил его (1 минута) Но у колхозника заняло это…
То бишь, до сих пор вся инфраструктура тез-тура НЕДОСТУПНА. Просто сделали заглушку о тех работах) ну и подтвердили взлом
кстати! помните как админ tez-tour отчитался о том, что есть некая ERP-система и типа они ее защитили?
ERP (Enterprise Resource Planning) - это корпоративная система управления бизнесом. Проще говоря, это их внутренняя система, где менеджеры оформляют заявки на туры, ведут клиентов, принимают платежи, контролируют визы и страховки
со слов компании:
прямо сейчас я своими глазами смотрю на 182к строк сотрудников этой системы... угадайте что там есть из интересного, с первой попытки..
фио, емейлы, телефоны,адреса офисов, айпишники и тд
но вишенка на торте...пароли в открытом виде !
да уж - настолько безолаберно относится к безопасности своих партнеров надо постараться)) так еще и пиздят что все в безопасности
ERP (Enterprise Resource Planning) - это корпоративная система управления бизнесом. Проще говоря, это их внутренняя система, где менеджеры оформляют заявки на туры, ведут клиентов, принимают платежи, контролируют визы и страховки
со слов компании:
Кроме того, ERP-система не пострадала: ключевой операционный контур компании был оперативно изолирован и работает стабильно
прямо сейчас я своими глазами смотрю на 182к строк сотрудников этой системы... угадайте что там есть из интересного, с первой попытки..
фио, емейлы, телефоны,адреса офисов, айпишники и тд
но вишенка на торте...
да уж - настолько безолаберно относится к безопасности своих партнеров надо постараться)) так еще и пиздят что все в безопасности
😁5