В системе «Сирена-Трэвел» доступно бронирование авиабилетов авиакомпаний России и стран СНГ и международных авиакомпаний. Хакеры взломали базу данных системы бронирования Сирена-Трэвел, украв информацию о 664 миллионах перелетов за 16 лет: имена, телефоны, номера документов пассажиров.
Что означают обыски у разработчика системы бронирования билетов Leonardo?
| «Аэрофлот» сообщил о трудностях при покупке билетов из-за сбоя в Leonardo - Ведомости | Суд в Москве избрал меру пресечения заместителю генерального директора АО «Сирена-Трэвел», ему запретили определённые действия до 4 июня. Суд назначил запрет определённых действий замглавы АО «Сирена-Трэвел». РИА Новости. |
| Российские авиакомпании перейдут на отечественную систему бронирования | | Уважаeмыe коллeги, 31 мая в Сeвeрной столицe компания «Сирeна» провeдeт встрeчу с агeнтами, посвящённую вопросам оформлeния авиапeрeвозок и дополнитeльных услуг с использованиeм рeшeний «Сирeна-Трэвeл». |
К создателю системы бронирования «Леонардо» пришли с обыском
Они проходят в том числе в офисах подведомственной «Ростеху» компании «Сирена-Трэвел». Источники РБК указали, что мероприятия связаны с масштабными атаками украинской группы хакеров на IT-инфраструктуру отечественной системы бронирования билетов. «Ъ»: в офисе разработчика системы бронирования Leonardo проходят обыски. В работе системы бронирования Leonardo (совместная разработка «Ростеха» и компании «Сирена-тревел») произошел сбой, из-за чего затруднено оформление билетов, сообщила авиакомпания «Аэрофлот» на своем сайте.
Курсы валюты:
- Работу системы бронирования Leonardo восстановили после кибератаки
- Обыски могут быть связаны с кибератаками с Украины
- «Аэрофлот»: работу системы бронирования Leonardo восстановили после кибератаки
- К создателю системы бронирования «Леонардо» пришли с обыском // Новости НТВ
- Обыски в «Сирена-Трэвел»: защита данных или политика безопасности
- Популярное
«Аэрофлот» и «Победа» переключатся на российскую систему бронирования билетов
| Обвинение обжаловало меру пресечения для замглавы разработчика "Леонардо" | «Работоспособность системы бронирования Leonardo («Сирена-Тревел») восстановлена. Затруднения с регистрацией в аэропортах маршрутной сети компании устранены», — говорится в сообщении. |
| СМИ: У разработчика системы бронирования Leonardo начались обыски | Российские авиакомпании в четверг, 28 сентября, столкнулись со сбоями в работе автоматизированной распределительной системы «Сирена-Трэвел» (система бронирования билетов Leonardo). |
Вице-президентам Сирена-Трэвел приписывают небезопасное хранение данных
Редакция не несет ответственности за информацию и мнения, высказанные в комментариях читателей и новостных материалах, составленных на основе сообщений читателей. СМИ сетевое издание «Городской информационный канал m24. Средство массовой информации сетевое издание «Городской информационный канал m24. Учредитель и редакция - АО «Москва Медиа».
Как ранее сообщал ТАСС информированный источник, обыски у компании «Сирена-трэвел», разработчика системы бронирования Leonardo, связаны с кибератаками с Украины осенью прошлого года. Ранее издание «Коммерсантъ» со ссылкой на источники сообщило об оперативных мероприятиях в офисе компании на Ленинградском проспекте, которые проводили сотрудники МВД , ФСБ и Росгвардии. В 2023 году Leonardo подверглась массовой DDоS-атаке из-за рубежа, что вызывало затруднения регистрации в аэропортах.
Москва, ул. Правды, д. Почта: mosmed m24.
В 2013 году американская система бронирования Sabre оказалась парализована на полтора часа, этот инцидент затронул более 300 авиакомпаний по всему миру, в том числе и российских, к примеру «Аэрофлот». В 2017 году из-за сбоя системы бронирования испанской системы Amadeus более 130 перевозчиков из разных стран, включая «Уральские авиалинии» , были вынуждены задержать рейсы. Там указали, что DDoS-атаки идут с территории нескольких государств, включая Украину. После начала специальной военной операции на Украине против российской авиаотрасли были введены международные санкции, на фоне которых от работы с Россией отказались основные зарубежные провайдеры систем бронирования — Sabre и Amadeus. После этого в октябре 2022 года группа «Аэрофлот» сообщила о переходе с системы Sabre на Leonardo. Ее, в частности, используют S7 и «Азимут». Уже в начале ноября в Минтрансе заявили о том, что все российские перевозчики перешли на российские системы бронирования. При этом из-за использования импортных систем бронирования до конца прошлого года вся информация о передвижениях российских граждан как внутри страны, так и за рубежом полностью была известна за рубежом, указывал Чемезов на встрече с президентом Владимиром Путиным минувшим летом. Какие потери понесли перевозчики Днем 28 сентября в «Аэрофлоте» сообщили, что из Шереметьево были задержаны семь рейсов, в том числе один международный в турецкий Даламан.
Хакеры атаковали систему бронирования билетов: повлияет ли это на полеты
| Суд Москвы избрал меру пресечения заместителю гендира "Сирены-трэвел" | Компания занималась разработкой системы бронирования авиабилетов Leonardo. |
| Суд назначил запрет действий топ-менеджерам разработчика системы бронирования Leonardo - | Украинским хакерам удалось взломать базу данных российской компании «Сирена-Трэвел», опубликовав данным о пассажирах авиакомпаний и их страховках. |
| ТАСС: задержан замглавы разработчика системы бронирования Leonardo | «Коммерсантъ» узнал об обысках у разработчика системы бронирования Leonardo. |
Инструкции для агентов ГРС «Сирена-Трэвел»
У разработчика российской системы бронирования Leonardo "Сирена-Трэвэл" проходят обыски. Оперативные мероприятия проводят сотрудники МВД, ФСБ и Росгвардии. Действия связаны с масштабными атаками на IT-инфраструктуру системы бронирования билетов. Украинским хакерам удалось взломать базу данных российской компании «Сирена-Трэвел», опубликовав данным о пассажирах авиакомпаний и их страховках. В Москве к разработчику российской системы бронирования билетов «Леонардо» «Сирена-Трэвэл» пришли силовики, рассказал источник РБК. Об этом же сообщают осведомленные источники «Коммерсанта».
Что означают обыски у разработчика системы бронирования билетов Leonardo?
Сотрудники ФСБ, Росгвардии и МВД пришли с обысками в офис компании «Сирена-Трэвэл», которая разработала систему бронирования Leonardo. Причиной сбоя в системе бронирования Leonardo (Сирена-Тревел), из-за которого возникли сложности с регистрацией пассажиров в аэропортах, стала DDOS-атака хакерской группировки "IT-армия Украины", сообщил РИА Новости источник на рынке кибербезопасности. ТАСС/. Заместитель генерального директора по IT и производству АО «Сирена-трэвел» (входит в Ростех) Игорь Ройтман задержан в рамках уголовного дела о неправомерном воздействии на критическую информационную инфраструктуру РФ. До сих пор крупнейшие российские авиакомпании использовали иностранные системы бронирования билетов: американские Sabre и Navitaire, а также испанскую Amadeus. Совет директоров "Аэрофлота" одобрил сделку по переходу на отечественную систему бронирования.
Инструкции для агентов ГРС «Сирена-Трэвел»
Для обеспечения возврата этого кредита был учреждён специальный Целевой Комиссионный Сбор ЦКС в размере 2,5 доллара США, взимаемый в рублевом эквиваленте с каждого проданного билета. В результате решение вопроса взимании или невзимании ЦКС было передано на усмотрение руководства авиакомпаний. Начиная с середины 1980-х годов в разработках произошло разветвление — разработчики Сирены-2 не согласились с идеей полной замены их системы и начали готовить альтернативный проект под кодовым названием Сирена-Сириус. Остановка государственного финансирования «Сирены-3» не позволила реализовать этот проект в полном объёме, в результате чего к началу 1990-х годов оба проекта новой версии сети Сирена существовали параллельно. После распада СССР произошло организационное разделение некогда всесоюзной системы по республикам и по отдельным хозяйствующим субъектам.
Кроме того, произошло организационное разделение различных групп разработчиков на отдельные предприятия, конкурировавшие между собой. В 1992 — 1994 гг. Параллельно с этими работами другой группой разработчиков впоследствии составившей костяк ЗАО «Комтех-Н» велись работы по созданию системы «Сирена-2М» — нового программного обеспечения на платформе IBM PC , повторяющего функциональность «Сирены-2», но без использования старого программного обеспечения и с учетом особенностей этой платформы. Эти две системы конкурировали между собой, как и команды их разработчиков.
Параллельно с этим шло развитие конкурирующих проектов, сопровождавшееся установкой новых ЦОДов в различных регионах, переводом сетевой инфраструктуры на X.
Например, чтобы иностранные спецслужбы не имели данных о передвижениях россиян. Оно вступает в силу с октября 2022 года. По функциональности российское и зарубежное ПО идентично, каких-то принципиальных отличий нет. Из важного в российских PSS не было разве что поддержки участия в авиационных альянсах, но «Аэрофлотe» и S7 это сейчас и не нужно. Для понимания масштабов, в комплексное IT-решение Leonardo PSS входит: Инвенторная система Система размещения и управления тарифами Продажа дополнительных услуг авиакомпаний Система анализа и контроля бронирований Система управления доходами.
Более страшный сценарий — отключение инвенторных систем, где хранятся все данные о работе авиакомпании. По сути, это база данных, в которой авиаперевозчик ведет свой внутренний учет. В августе этого года на правительственном уровне были определены требования к автоматизированной информационной системе оформления воздушных перевозок АИС ОВП. Чтобы никакие санкции не смогли помешать работе, а данные пассажиров оставались в сохранности, в системе должно использоваться только российское программное обеспечение, а ее базы данных и серверы будут находиться исключительно на территории России. Кроме того, автоматизированная система и все ее элементы не должны иметь функций принудительного обновления и управления из-за рубежа», — говорится в постановлении Правительства РФ. Госкорпорация Ростех еще в 2020 году предложила свое решение для ускорения этого процесса. Ее дочерние компании «РТ-Транском» и «РТ-Проектные технологии» в сотрудничестве с разработчиком программного обеспечения «Сирена-Тревел» готовы оперативно перевести отечественных авиаперевозчиков на российскую систему «Леонардо», которая ничем не уступает иностранным аналогам. Российская система бронирования изначально предполагала два варианта. Первая опция имеет в виду постепенный, плановый переход авиакомпаний. Второй вариант — резервный — для экстренного подключения до 24 часов , что поможет обеспечить стабильную работу отрасли в случае крайней необходимости. Не разбирая подробно технические характеристики и устройство «Леонардо», можно отметить, что эта система обладает всем традиционным набором опций, что и ее предшественники, но при этом существенным плюсом является сильный уровень защиты персональных данных.
До сих пор крупные авиакомпании России, включая группу «Аэрофлот» и S7, использовали зарубежные системы бронирования билетов — американские Sabre и Navitaire, а также испанскую Amadeus ей принадлежит Navitaire. Ранее KazanFirst писал , что перерегистрация самолетов в российский госреестр не скажется на безопасности полетов.
Проблемы с системой бронирования приведут к сбою программы полетов авиакомпаний – эксперт
Однако существуют и недостатки, которые необходимо учитывать при выборе Sirena в качестве основной ГРС. Например, система может ограничивать доступ к некоторым международным авиакомпаниям и отелям, что делает её менее универсальной по сравнению с глобальными конкурентами, такими как Amadeus или Sabre. Также стоит отметить, что интеграция с дополнительными сервисами и внешними приложениями может быть менее гибкой. Несмотря на это, для компаний, работающих преимущественно на рынке России и СНГ, Sirena остаётся одним из наиболее предпочтительных вариантов, благодаря своей специализации и оптимизации под местные условия работы. Применение Sirena в бизнесе Sirena зарекомендовала себя как незаменимый инструмент в сфере туризма и путешествий. Её интеграция с различными сервисами и системами открывает перед бизнесом широкие возможности для автоматизации рабочих процессов и улучшения качества обслуживания клиентов. Интеграция с другими системами позволяет: Синхронизировать данные о бронировании авиабилетов, отелей и других туристических услуг в режиме реального времени. Обеспечивать высокий уровень безопасности и конфиденциальности персональных данных клиентов. Повышать эффективность управления ценовой политикой и наличием мест благодаря точной аналитике и прогнозированию.
Sirena постоянно развивается, предлагая бизнесу новые возможности для расширения и оптимизации сервиса. В перспективе система обещает внедрение передовых технологий, таких как искусственный интеллект и машинное обучение, для ещё более точного анализа предпочтений клиентов и оптимизации предложений. Обновления системы в будущем могут включать: Расширенные возможности персонализации предложений для клиентов. Улучшенные инструменты для анализа больших данных, позволяющие предвидеть тенденции рынка и адаптироваться к изменениям спроса. Интеграция с новыми платформами и каналами распространения, чтобы обеспечить максимальный охват аудитории. Внедрение Sirena в бизнес-процессы компании даёт конкурентное преимущество на рынке туристических услуг, позволяя не только сократить время на обработку запросов и управление бронированиями, но и предоставлять клиентам высококачественный сервис, соответствующий современным стандартам индустрии путешествий. Практическое использование Sirena Sirena играет ключевую роль в современной индустрии путешествий. Эта система предоставляет агентствам и туристическим операторам доступ к обширной базе данных авиаперевозчиков, отелей, поездов и других услуг, что делает процесс бронирования быстрым, эффективным и удобным.
Процесс бронирования начинается с поиска необходимого рейса, номера или другой туристической услуги. Агенты и клиенты могут вводить специфические параметры, такие как даты поездки, класс обслуживания, предпочтения по размещению, чтобы система предложила наиболее подходящие варианты. Благодаря прямому подключению к поставщикам услуг, Sirena позволяет сравнивать цены и наличие мест в реальном времени, что значительно экономит время и усилия при планировании поездки.
Прокуратура подает апелляцию на решение о мере пресечения топ-менеджерам "Сирена-Трэвел" 00:04 09. Прокуратура подала в Хорошевский суд Москвы апелляционное представление относительно решения об избрании меры пресечения топ-менеджерам АО «Сирена-Трэвел», разработчики системы бронирования авиабилетов Leonardo - Игорю Ройтману и Александру Кальчуку Источник фото: Фото редакции Дело связано с неправомерным воздействием на критическую информационную инфраструктуру России и рассматривается по статье 274. ТАСС сообщило о поступлении апелляционных представлений в Хорошевский суд Москвы по поводу постановлений о мере пресечения в отношении Ройтмана и Кальчука.
Поиск по десяткам разных дат и сотням рейсов они не выдержат в силу своего устройства. А как раз GDS стали прослойкой, которая вполне может отдавать тысячи комбинаций, то есть делать поиск по запросам типа «что у вас вообще есть в Магадан? Для рейса, например, в Эквадор с плавающей датой отбытия нужно было бы сделать от 50 до двух—трёх тысяч запросов в хосты, если бы не было GDS. Соответственно, GDS ещё обеспечивает синхронизацию своих расписаний с хостами, обращаясь в них не каждый раз, а только по изменению на хосте.
Тарифы Любой тариф должен быть представлен в некотором универсальном виде, позволяющем понять, как он применяется и при каких условиях. В итоге сейчас для нас на практике есть два набора стандартов: общемировой и отечественный. Они совместимы, конечно, но правила тарифной сетки хранятся в двух разных компаниях. У нас это центр расписания и тарифов ЦРТ. Исторически было так: сначала авиакомпания просто говорила, сколько стоит перелёт и это записывалось в билет в графу «тариф». Затем по ряду причин из тарифа стали выделять сборы: аэропортовый сбор за услуги воздушной гавани и терминала, топливный сбор, госпошлина и дистрибутивный сбор. Соответственно, для каждого предложения клиенту цены надо очень точно знать: из чего складывается цена на билет, кто из участников цепочки сколько получит. Расчёт тарифа перед продажей билета Усложнение GDS Представьте, что вам нужно пересадить человека между двумя авиакомпаниями — сделать connected flight, то есть с гарантией доставки. Опять же, в первом приближении выглядит просто: нужно посмотреть, есть ли у компании А и компании Б соглашение, а потом сформировать один билет из двух сегментов по этому соглашению. Но тут необходимо учесть множество деталей.
Например, укладывается пересадка в MCT или нет это минимальное время от прибытия самолёта до конца посадки другого, зависит от особенностей аэропорта: по проверкам, расстоянию, досмотрам ручной клади и багажа. А если на одном рейсе пассажиру можно 7 кг ручной клади в одной сумке, а на другом 10 кг в любых рекомбинациях — какое правило применять и показывать в тарифе? И это только стыковки М1. Последние годы развиваются стыковки М2 — новое поколение, когда GDS объединяет две несвязанные соглашениями авиакомпании или даже авиакомпанию с железнодорожными и автобусными перевозчиками. А иногда система продажи авиабилетов вообще продаёт вам билет на поезд и автобус в М2-стыковке. В случае Сирены М2 стыковки делались с Deutsche Bahn для доставки по Германии сначала рейсом Аэрофлота в страну, а потом поездами по ней. Сейчас их по понятным причинам уже нет. Опять же, когда вы начинаете собирать в GDS железнодорожные билеты из АСУ Экспресс из более консолидированной GDS железных дорог , подтягивать автобусные билеты из аналогов хостов автобусных перевозчиков или их аналогов GDS, то возникает непреодолимое желание интегрировать в систему вообще всё. Сирена в какой-то момент торговала даже билетами на концерты, раз уж инфраструктура имеется. Но поскольку это был не их бизнес, довольно скоро пришли профильные игроки вроде Партера и написали более специализированные и более конкурентные системы.
Следующая задача для GDS — код-шер и интерлайн-перелёты. Например, летит один физический самолёт, но в нём два рейса: один, скажем, S7, а второй — Air France. Формально его выполняет одна из авиакомпаний, а вторая включила его в свою сетку расписания как собственный. Технически можно хранить все такие рейсы в хостах как свои, то есть загружать расписания вообще всех авиакомпаний, с которыми есть соглашения. На практике обычно такое решение используется редко из-за роста базы и стоимости содержания хоста , и такие рейсы очищает и склеивает между собой уже GDS. Оплаты Проще всего продать билет прямо с хоста, в собственной кассе авиакомпании или на своём сайте. Подключаете эквайринг, отправляете в него сумму списания с клиента за тариф, как только получено подтверждение оплаты — записываете клиента в инвенторную систему. Это прямое движение денежных средств. Чуть сложнее, если у вас прямой договор с агентством. Там фактическое поступление денег займёт слишком много времени, поэтому обычно есть договорённость уровня «агентство записывает клиента в инвенторную систему, и мы рассчитываемся в конце месяца» или на подобном уровне.
Основные функции ограничены несколькими командами: доступа к СМС, в которых могут содержаться одноразовые коды, вполне достаточно для взлома банковского аккаунта жертвы персональные данные она уже вручила злоумышленникам. Установлено, что данная киберкампания была запущена 28 марта; мобильного трояна вначале выдавали за софт для защиты от спама. По состоянию на 24 апреля зловреда детектируют 16 из 65 антивирусов коллекции VirusTotal. Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.
Курсы валюты:
- "Аэрофлот" одобрил сделку по переходу на отечественную систему бронирования - 15.08.2022, ПРАЙМ
- Российские авиакомпании перейдут на отечественную систему бронирования |
- В офисе разработчика системы бронирования Leonardo проходят обыски
- СМИ: Обыск проходит у компании — разработчика системы бронирования «Леонардо»
- Глобальный сбой у российских авиакомпаний: пассажиры не могут зарегистрироваться на рейсы
Обыски могут быть связаны с кибератаками с Украины
- ВЗГЛЯД / СМИ: У разработчика системы бронирования Leonardo начались обыски :: Новости дня
- Что еще почитать
- Обвинение опротестовало меру пресечения топ-менеджерам "Сирена-трэвел" Ройтману и Кальчуку
- В Пулково образовалась очередь из пассажиров после сбоя в работе системы Leonardo – видео
Суд Москвы избрал меру пресечения заместителю гендира "Сирены-трэвел"
Затруднения с регистрацией в аэропортах маршрутной сети компании устранены», — говорится в сообщении. Как сообщало ИА Регнум, ранее в компании «Аэрофлот» сообщили о глобальном сбое в системе бронирования Leonardo «Сирена-тревел» , который привёл к затруднениям с регистрацией в аэропортах. Пассажиров предупредили, что в аэропорту Шереметьево из-за сбоя задержан вылет семи рейсов.
Дмитрий Матвеев Дмитрий Матвеев Хорошевский районный суд города Москвы избрал меру пресечения двум топ-менеджерам акционерного общества «Сирена-Трэвел». Александру Кальчуку и Игорю Ройтману избрали запрет определенных действий сроком на два месяца — до 4 июня. Оба являются заместителями генерального директора АО «Сирена-Трэвел», которое разрабатывало систему бронирования авиабилетов «Леонардо» Leonardo. РБК со ссылкой на анонимный источник уточняло , что действия силовиков связаны «с масштабными атаками украинской хакерской группировки на ИТ-инфраструктуру российской системы бронирования билетов, с которыми компания столкнулась осенью прошлого года». Собеседник издания отметил, что компания уведомила правоохранительные органы об инцидентах в сфере информационной безопасности, идет расследование, происходит выемка документов.
Также обыски проходят в Научно-исследовательском центре автоматизированных систем конструирования НИЦ АСК , который находится в том же здании, что и разработчик Leonardo.
Также «Ъ» допускает, что следственные проверки могут проходить в домах фигурантов этого дела, поскольку 3 апреля Мещанский суд Москвы разрешил МВД проведение мероприятий в домах двух частных лиц, пишет издание. В конце сентября 2023 года «Ростех» сообщил о масштабной хакерской DDoS-атаке на систему бронирования Leonardo. В компании утверждали, что атаки совершались с территорий нескольких стран, в том числе с Украины.
Их интерес к работе компании может быть связан с масштабными хакерскими атаками с Украины, которые фиксировали осенью 2023 года. Расследование началось после того, как компания уведомила правоохранительные органы об инцидентах. Проводится проверка на предмет утечки данных. Однако никаких задержаний не планируется.