Skyticket сообщил о взломе, затронувшем 14,64 млн записей с данными клиентов

Японский сервис бронирования Skyticket сообщил о трёх эпизодах несанкционированного доступа. Крупнейший затронул около 14,64 млн записей с данными клиентов. По заявлению оператора Adventure от 9 октября, злоумышленники получили доступ к серверам и облачным хранилищам через часть административных функций сервиса.

Этот взлом произошёл 2–4 октября и был обнаружен 5 октября. В затронутых данных были имена, даты рождения, адреса, электронная почта и телефоны. Около 4,13 млн записей содержали хешированные пароли. Для этого эпизода компания подтвердила отсутствие утечки номеров паспортов.

Отдельный доступ к системе управления бронированиями затронул 17 780 записей, включая реквизиты счетов для возврата средств. Ещё около 12 тысяч автобусных бронирований могли просматриваться через страницу, доступную без входа в аккаунт. Adventure заявила, что не хранит номера банковских карт и изображения паспортов и что эти данные не утекли.

Компания перекрыла выявленные пути доступа, уведомляет клиентов и просит сменить пароли в Skyticket и других сервисах, где использовалась та же комбинация.

Роль резервных копий при восстановлении

Генеральный директор RuBackup Андрей Кузнецов отметил, что резервное копирование помогает восстановить системы после инцидента, но само по себе не предотвращает кражу данных. Он рекомендует хранить несколько копий на разных носителях и защищать хотя бы одну офлайн или в неизменяемом хранилище, чтобы атакующие не могли удалить или зашифровать все резервные копии вместе с основной инфраструктурой.