Напомним, АО «Сирена-Трэвел» занимается разработкой системой бронирования авиабилетов Leonardo. В сентябре 2023 года в общий доступ попали данные авиапассажиров из системы Leonardo/Сирена. Авиакомпания «Аэрофлот» и другие отечественные перевозчики перейдут на российскую систему бронирования билетов «Сирена-Трэвел». Новое программное обеспечение призвано защитить личные данные пассажиров и заменить зарубежные сервисы бронирования. В московском офисе разработчика российской системы бронирования Leonardo — компании «Сирена-Трэвэл» — проходят обыски. Об этом 3 апреля сообщили «Коммерсантъ» и РБК со ссылкой на источники. Хакеры взломали базу данных системы бронирования Сирена-Трэвел, украв информацию о 664 миллионах перелетов за 16 лет: имена, телефоны, номера документов пассажиров. После крупного сбоя в работе программного комплекса «Leonardo» (Сирена-Тревел), произошедшего в некоторых аэропортах России 28 сентября 2023 года, его функционирование полностью восстановлено, в чем корреспондент «СитиТрафика» мог убедиться лично.
Другие темы
- Обвинение обжаловало меру пресечения для замглавы разработчика "Леонардо"
- Обыски в «Сирена-Трэвел»: защита данных или политика безопасности
- СМИ: У разработчика системы бронирования Leonardo начались обыски
- Летать по-русски: Ростех развивает систему бронирования авиабилетов
«Аэрофлот» и «Победа» переключатся на российскую систему бронирования билетов
В четверг в Москве силовики ФСБ, МВД и Росгвардии нагрянули в офис к разработчику российской системы бронирования билетов «Леонардо» «Сирена-Трэвэл», которая является технологическим партнёром корпорации «Ростех». Напомним, АО «Сирена-Трэвел» занимается разработкой системой бронирования авиабилетов Leonardo. В сентябре 2023 года в общий доступ попали данные авиапассажиров из системы Leonardo/Сирена. У разработчика отечественной системы бронирования авиабилетов Leonardo проводятся обыски. Злоумышленники взломали систему бронирования авиабилетов Leonardo разработки «Сирена-Тревел» и слили в Telegram информацию о заказах и ПДн пассажиров — два файла, суммарно содержащие более 17,5 млн но сообщению в телеграм-канале.
Запрет действий вместо СИЗО
- Хакеры взломали базу данных системы бронирования авиабилетов «Сирена-Трэвел» –
- Все авиaкомпании РФ перешли на cистемы бронирования, разработанные «Сирeной», «Ростехом» и «ОРС»
- СМИ: Силовики проводят обыски у разработчика системы бронирования "Леонардо" : Новости
- Российские авиакомпании перейдут на отечественную систему бронирования
- Система бронирования Leonardo (она же Сирена-Тревел) с утра сбоила из-за DDOS-атаки
Обыски в «Сирена-Трэвел»: защита данных или политика безопасности
Напомним, в четверг днём группа компаний «Аэрофлот» сообщила о глобальном сбое в системе бронирования Leonardo. Из-за этого сотрудники российских аэропортов столкнулись с трудностями при регистрации маршрутной сети компании. Такое происходит не впервые. В сентябре хакеры атаковали систему бронирования пять раз. Всего было зафиксировано около 10 попыток устроить сбой в работе.
Специалисты оперативно устранили глобальный сбой в системе.
Об этом сообщил осведомленный источник. Изображение Пресс-служба Росгвардии Другой источник пояснил, что оперативные действия связаны с атаками на IT-инфраструктуру Leonardo, которые происходили осенью 2023 года. Правоохранители изучают технику, чтобы установить потенциальные уязвимости.
Спустя несколько дней министр цифровой трансформации Украины Михаил Федоров заявил, что якобы «IT-армия» страны стоит за кибератаками на Leonardo. По данным компании StormWall, в 2022 г. По итогам III квартала 2023 г. На втором месте оказалась сфера транспорта и перевозок: были заметны показатели атак на ресурсы авиаперевозчиков и системы бронирования авиабилетов, хотя и ресурсы железнодорожной отрасли также оказались под значительным давлением.
Источник фото: Фото редакции В сентябре 2023 года система бронирования билетов "Леонардо", разработанная "Сирена-Трэвел", подверглась серьезной хакерской атаке, которая повлекла за собой проблемы с регистрацией пассажиров у нескольких авиакомпаний. По заявлению Ростеха, атаки происходили из нескольких стран, включая Украину. В начале апреля 2024 года представители правоохранительных органов провели обыски в офисе "Леонардо".
Суд назначил запрет действий топ-менеджеру разработчика системы бронирования Leonardo
В работе системы бронирования Leonardo (совместная разработка «Ростеха» и компании «Сирена-тревел») произошел сбой, из-за чего затруднено оформление билетов, сообщила авиакомпания «Аэрофлот» на своем сайте. Делитесь видео с близкими и друзьями по всему миру. «Ъ»: в офисе разработчика системы бронирования Leonardo проходят обыски. Автоматизация онлайн-бронирования билетов на сайтах авиакомпаний и авиационных агентств. "Аэрофлот" завершил переход на отечественную систему бронирования "Леонардо". Сервис, созданный компанией "Сирена-Трэвел" в партнёрстве с госкорпорацией "Ростех", заменил зарубежное программное обеспечение, что позволит выстроить защиту от возможных.
К создателю системы бронирования «Леонардо» пришли с обыском
После крупного сбоя в работе программного комплекса «Leonardo» (Сирена-Тревел), произошедшего в некоторых аэропортах России 28 сентября 2023 года, его функционирование полностью восстановлено, в чем корреспондент «СитиТрафика» мог убедиться лично. Скачать. Технология по бронированию групповых перевозок в сеансе ТКП и авиакомпании ГРС «Сирена-Трэвел». До сих пор крупнейшие российские авиакомпании использовали иностранные системы бронирования билетов: американские Sabre и Navitaire, а также испанскую Amadeus. Хакеры взломали базу данных системы бронирования Сирена-Трэвел, украв информацию о 664 миллионах перелетов за 16 лет: имена, телефоны, номера документов пассажиров. У создателя российской системы бронирования билетов «Леонардо» проходят обыски, сообщают многочисленные источники. Разработкой «Леонардо» занимается компания «Сирена-Трэвел», она входит в госкорпорацию «Ростех».
Все авиaкомпании РФ перешли на cистемы бронирования, разработанные «Сирeной», «Ростехом» и «ОРС»
Ранее издание «Коммерсантъ» со ссылкой на источники сообщило об оперативных мероприятиях в офисе компании на Ленинградском проспекте, которые проводили сотрудники МВД , ФСБ и Росгвардии. В 2023 году Leonardo подверглась массовой DDоS-атаке из-за рубежа, что вызывало затруднения регистрации в аэропортах. Популярное за сутки.
Для рейса, например, в Эквадор с плавающей датой отбытия нужно было бы сделать от 50 до двух—трёх тысяч запросов в хосты, если бы не было GDS. Соответственно, GDS ещё обеспечивает синхронизацию своих расписаний с хостами, обращаясь в них не каждый раз, а только по изменению на хосте.
Тарифы Любой тариф должен быть представлен в некотором универсальном виде, позволяющем понять, как он применяется и при каких условиях. В итоге сейчас для нас на практике есть два набора стандартов: общемировой и отечественный. Они совместимы, конечно, но правила тарифной сетки хранятся в двух разных компаниях. У нас это центр расписания и тарифов ЦРТ.
Исторически было так: сначала авиакомпания просто говорила, сколько стоит перелёт и это записывалось в билет в графу «тариф». Затем по ряду причин из тарифа стали выделять сборы: аэропортовый сбор за услуги воздушной гавани и терминала, топливный сбор, госпошлина и дистрибутивный сбор. Соответственно, для каждого предложения клиенту цены надо очень точно знать: из чего складывается цена на билет, кто из участников цепочки сколько получит. Расчёт тарифа перед продажей билета Усложнение GDS Представьте, что вам нужно пересадить человека между двумя авиакомпаниями — сделать connected flight, то есть с гарантией доставки.
Опять же, в первом приближении выглядит просто: нужно посмотреть, есть ли у компании А и компании Б соглашение, а потом сформировать один билет из двух сегментов по этому соглашению. Но тут необходимо учесть множество деталей. Например, укладывается пересадка в MCT или нет это минимальное время от прибытия самолёта до конца посадки другого, зависит от особенностей аэропорта: по проверкам, расстоянию, досмотрам ручной клади и багажа. А если на одном рейсе пассажиру можно 7 кг ручной клади в одной сумке, а на другом 10 кг в любых рекомбинациях — какое правило применять и показывать в тарифе?
И это только стыковки М1. Последние годы развиваются стыковки М2 — новое поколение, когда GDS объединяет две несвязанные соглашениями авиакомпании или даже авиакомпанию с железнодорожными и автобусными перевозчиками. А иногда система продажи авиабилетов вообще продаёт вам билет на поезд и автобус в М2-стыковке. В случае Сирены М2 стыковки делались с Deutsche Bahn для доставки по Германии сначала рейсом Аэрофлота в страну, а потом поездами по ней.
Сейчас их по понятным причинам уже нет. Опять же, когда вы начинаете собирать в GDS железнодорожные билеты из АСУ Экспресс из более консолидированной GDS железных дорог , подтягивать автобусные билеты из аналогов хостов автобусных перевозчиков или их аналогов GDS, то возникает непреодолимое желание интегрировать в систему вообще всё. Сирена в какой-то момент торговала даже билетами на концерты, раз уж инфраструктура имеется. Но поскольку это был не их бизнес, довольно скоро пришли профильные игроки вроде Партера и написали более специализированные и более конкурентные системы.
Следующая задача для GDS — код-шер и интерлайн-перелёты. Например, летит один физический самолёт, но в нём два рейса: один, скажем, S7, а второй — Air France. Формально его выполняет одна из авиакомпаний, а вторая включила его в свою сетку расписания как собственный. Технически можно хранить все такие рейсы в хостах как свои, то есть загружать расписания вообще всех авиакомпаний, с которыми есть соглашения.
На практике обычно такое решение используется редко из-за роста базы и стоимости содержания хоста , и такие рейсы очищает и склеивает между собой уже GDS. Оплаты Проще всего продать билет прямо с хоста, в собственной кассе авиакомпании или на своём сайте. Подключаете эквайринг, отправляете в него сумму списания с клиента за тариф, как только получено подтверждение оплаты — записываете клиента в инвенторную систему. Это прямое движение денежных средств.
Чуть сложнее, если у вас прямой договор с агентством. Там фактическое поступление денег займёт слишком много времени, поэтому обычно есть договорённость уровня «агентство записывает клиента в инвенторную систему, и мы рассчитываемся в конце месяца» или на подобном уровне. Нюанс в том, что турагентство может внезапно разориться что регулярно и случается и тогда деньги за цикл могут не дойти до авиакомпании, поэтому используется система депозитов или банковских гарантий. GDS в итоге должна иметь ещё какой-то сервис, который позволяет заплатить за билет, а не просто его найти и выписать.
Регистрировать пассажиров на рейсы приходилось в ручном режиме. По данным источника, система перестала функционировать 28 сентября из-за DDOS-атак. Временно стала невозможна онлайн-регистрация и регистрация в аэропортах, также прервалась работа сервисов бронирования билетов и услуг. Из-за сбоев в работе Leonardo возникли трудности с регистрации пассажиров в аэропортах на рейсы «Аэрофлота», «России» и «Победы».
В частности, ЕС запретил поставки в РФ гражданских самолетов и запчастей, а лизингодателей обязал разорвать контракты с российскими авиакомпаниями. Под запретом оказались и услуги техобслуживания и страхования самолетов, а Евросоюз, США, Канада и ряд других стран закрыли небо для российских самолетов.
Обвинение опротестовало меру пресечения топ-менеджерам "Сирена-трэвел" Ройтману и Кальчуку
По его данным, силовики приступили к расследованию после уведомления компании «об инцидентах в сфере информационной безопасности». Также обыски проходят в Научно-исследовательском центре автоматизированных систем конструирования НИЦ АСК , который находится в том же здании, что и разработчик Leonardo. Также «Ъ» допускает, что следственные проверки могут проходить в домах фигурантов этого дела, поскольку 3 апреля Мещанский суд Москвы разрешил МВД проведение мероприятий в домах двух частных лиц, пишет издание. В конце сентября 2023 года «Ростех» сообщил о масштабной хакерской DDoS-атаке на систему бронирования Leonardo.
Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[. Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений. Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы персональные данные она уже вручила злоумышленникам.
Загрузите авиабилеты в ваш сотовый телефон или распечатайте их на принтере на бумаге и возьмите с собой в аэропорт. Для регистрации на рейс и посадки на борт авиалайнера понадобится только паспорт.
Ответственность за содержание любых рекламных материалов, размещенных на портале, несет рекламодатель. Новости, аналитика, прогнозы и другие материалы, представленные на данном сайте, не являются офертой или рекомендацией к покупке или продаже каких-либо активов.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций.