На турагентство «наехали» из Интернета

Впервые на российском туристическом рынке активно работающее в Интернете турагентство подверглось полномасштабной атаке хакеров. Неизвестными злоумышленниками были взломаны и уничтожены: сайт туркомпании «Чиптрип», все корпоративные почтовые ящики на бесплатных доменах, страница компании в «Живом журнале» (ЖЖ), а также был украден номер icq владельца турфирмы. «Захват ЖЖ-комьюнити «Cheaptrip», сайта cheaptrip.ru, а также моего личного блога и личных почтовых ящиков на «Яндексе», «Mail.ru» и «Google» произошел в ночь с 30 апреля на 1 мая», - рассказала корреспонденту инфогруппы «ТУРПРОМ» владелец и гендиректор турагентства Ирина Мамай. До сих пор доступ компании к этим ресурсам перекрыт, хотя во вторник российский хостинг-провайдер, у которого располагается сайт турагентства, частично смог восстановить его работу. По информации г-жи Мамай, администрация «ЖЖ» уже установила факт взлома страницы агентства и располагает полным логом всех действий злоумышленников, в том числе и их ip-адресами. Однако вся процедура восстановления прав на эту страницу проходит через американский офис «ЖЖ», что несколько затягивает эту процедуру. Более того, американцы отказались предоставить для российских правоохранительных органов логи со следами взлома, поэтому Ирина Мамай подала заявление в московскую милицию лишь о взломе сайта cheaptrip.ru. Впрочем, по её словам, возможно уголовное дело по взлому «ЖЖ» будет открыто и в Америке. По словам собеседника, напрямую рейдерский захват web-ресурсов компании, а именно так характеризуют произошедший инцидент в самом «Чиптрипе», пока не сказался на количестве туристов, обслуживаемых агентством: прошло слишком мало времени после захвата, а также сказалась низкая активность туристов в праздничные дни. Тем не менее, первые прямые потери «Чиптрип» уже понёс: компания не смогла проинформировать двух туристов о переносе времени вылета, о котором туроператор сообщил агентству по электронной почте на адрес, захваченный хакерами. В результате туристы опоздали на рейс и турагентство было вынуждено отправлять их на курорт за свой счет. «Все клиенты агентства «Чиптрип», уже купившие туры, обслуживаются в штатном режиме. Но до возвращения интернет-ресурсов к законным владельцам, руководство «Чиптрип» не может гарантировать достоверность информации, опубликованной на захваченных ресурсах», - добавила Ирина Мамай. При этом в самой компании теряются в догадках о возможных недоброжелателях, лишивших их интернет-ресурсов. «Можно строить разные версии, от происков конкурентов до мести разгневанных туристов. Но у нас никогда не было обиженных клиентов, хотя накладки во время туров у наших партнеров-туроператоров иногда случались. В любом случае, все те редкие претензии, которые нам подавали туристы, всегда нами решались. С конкурентами тоже непонятно, мы ведь агентство, а не туроператор», - поделилась с нашим корреспондентом своими догадками собеседник. P.S. Приводим ниже выдержки из различных блогов в Интернете, в которых обсуждается данный инцидент. И хотя текст изобилует специфическим сленгом, будем надеется, что он будет понятен и непосвященным в блогерскую жизнь. «Все началось примерно 2 недели назад, в модераторах Чиптрипа появился виртуал аnton-55, не имеющий отношения к нашему Антону (anton5). Тогда мы этот вопрос решили, удалив юзера из чиптрипа. <…> Пока все нормальные люди спали, а страна готовилась к встрече праздника, неустановленные (пока) личности всю ночь удаляли родных модераторов и занимались вредительством, пытаясь понять «как это у них получается». Из единственного восстановленного ящика стало понятно, что пришельцы пытались менять пароль в руцентре и захватить домен cheaptrip.ru... <…> С прискорбием отмечаем, что они уже pasaran, т.к. сейчас сайт лежит, видимо до технических настроек преступникам добраться удалось. Наш вебер говорит, что, возможно, они просто развалили джумлу». Автор: