В системе бронирования авиабилетов в РФ произошёл масштабный сбой. Leonardo компании «Сирена-Трэвэл» (аффилирована с госкорпорацией «Ростех») временно утратила работоспособность. В «Ростехе» объяснили произошедшее DDOS-атакой из-за рубежа. Выемка документов прошла в офисе разработчика российской системы бронирования авиабилетов Leonardo «Сирена-Трэвел» (входит в «Ростех»). Об этом 3 апреля сообщил источник «Известий».Собеседник уточнил, что действия связаны с масштабными хакерскими. В системе «Сирена-Трэвел» доступно бронирование авиабилетов авиакомпаний России и стран СНГ и международных авиакомпаний. Российские авиакомпании в четверг, 28 сентября, столкнулись со сбоями в работе автоматизированной распределительной системы «Сирена-Трэвел» (система бронирования билетов Leonardo). Расписание рейсов самолетов и авиабилеты в компании «Полет-Сирена».
СМИ: У разработчика системы бронирования Leonardo начались обыски
Сотрудники ФСБ, Росгвардии и МВД пришли с обысками в офис компании «Сирена-Трэвэл», которая разработала систему бронирования Leonardo. Злоумышленники взломали систему бронирования авиабилетов Leonardo разработки «Сирена-Тревел» и слили в Telegram информацию о заказах и ПДн пассажиров — два файла, суммарно содержащие более 17,5 млн но сообщению в телеграм-канале. » Отказ в бронировании из системы бронирования авиакомпаний. В этом случае следует выполнить запрос на другую дату или другой рейс. Инструкция кассира ГРС «Сирена-Трэвел» (Версия от 31.08.10). Одни из самых важных – это системы бронирования. Системы бронирования состоят из многих подсистем и модулей, основные из которых инвенторная система и распределительная система. Сбой в системе регистрации не оказал существенного влияния на деятельность аэропорта. Узнать актуальную информацию о статусе рейсов пассажиры могут в контакт-центрах и по каналам коммуникации авиакомпаний и аэропорта. Забронировать авиабилеты на официальном сайте «Сирена Тревел». Купить билеты на самолет на сайте «Сирена Тревел» без комиссии по низкой цене.
В офисе разработчика системы бронирования Leonardo проходят обыски
Российские авиакомпании готовятся к переходу на отечественную систему бронирования авиабилетов Leonardo. Ее разработчиком выступила компания «Сирена-Трэвел» (аффилирована с госкорпорацией «Ростех»). Обыски проводятся у разработчика российской системы бронирования Leonardo «Сирена-Трэвел» (входит в Ростех), сообщила газета «Коммерсант» со ссылкой на источники на рынке. Автоматизация онлайн-бронирования билетов на сайтах авиакомпаний и авиационных агентств. Система бронирования Leonardo разработана «Сиреной-Трэвэл» при поддержке «Ростеха». Выемка документов прошла в офисе разработчика российской системы бронирования авиабилетов Leonardo «Сирена-Трэвел» (входит в «Ростех»). Об этом 3 апреля сообщил источник «Известий».Собеседник уточнил, что действия связаны с масштабными хакерскими.
Вице-президентам Сирена-Трэвел приписывают небезопасное хранение данных
После ввода визитера направляют на другую страницу, где предлагается установить на телефон некий «сертификат безопасности», а на самом деле — SMS-трояна. Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer. Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[. Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета.
Настройки телеэфира Перечень запрещенных в РФ организаций Все права на материалы, находящиеся на сайте m24. При любом использовании материалов сайта ссылка на m24. Редакция не несет ответственности за информацию и мнения, высказанные в комментариях читателей и новостных материалах, составленных на основе сообщений читателей. СМИ сетевое издание «Городской информационный канал m24.
Заметим, уловка не нова, такое же прикрытие в начале года использовал MetaStealer. Для верности жертву в заключение еще раз проводят по тому же кругу, но уже в другом домене — n0wpay[. Выбор хостинга для Android-трояна, по словам аналитиков, необычен: это украинский сервис Ucoz, а не российский или европейский дата-центр, которым отдают предпочтение фишеры рунета. Работа осуществляется в фоновом режиме, через 10 секунд после старта иконка исчезает из списка приложений.
Обыски 3 апреля 2024 года силовики пришли с обысками к компании «Сирена-Трэвэл», разработчику ИТ-системы бронирования авиабилетов Leonardo. Произведена выемка документов. По данным газеты, обыски могут быть связаны с масштабными атаками на ИТ-инфраструктуру российской системы бронирования билетов осенью 2023 года тогда у российских авиакомпаний, в частности всей группы « Аэрофлот », « Уральских авиалиний » и Red Wings , возникли перебои с регистрацией пассажиров , и правоохранители изучают технику для установления «возможных уязвимостей». По словам одного из собеседников, «Сирена-Трэвэл» уведомила правоохранительные органы «об инцидентах в сфере информационной безопасности , предоставляет доступ ко всем необходимым документам и данным в ходе расследования». Unsplash Силовики пришли с обысками к компании «Сирена-Трэвэл» Издание также отмечает, что том же здание, где располагается офис компании «Сирена-Трэвэл», находится АО «Научно-исследовательский центр автоматизированных систем конструирования» НИЦ АСК ; эта ИТ-компания предоставляет предприятиям машиностроения услуги в области компьютерного обеспечения.
СМИ: Обыск проходит у компании — разработчика системы бронирования «Леонардо»
В среду, 3 апреля, в компании «Сирена-Трэвэл», занимающейся разработкой системы бронирования «Леонардо», проходят обыски. Они связаны с атаками украинской хакерской группировки на IT-инфраструктуру самой системы. Из-за сбоя в системе бронирования Leonardo (Сирена-Тревел) в Пулково образовалась очередь из пассажиров. Основной продукт в области дистрибуции авиаперевозок — это система бронирования (Автоматизированная Распределительная Система) «Сирена-Трэвел».
«Аэрофлот» перешел на российскую систему бронирования
Тарифы Любой тариф должен быть представлен в некотором универсальном виде, позволяющем понять, как он применяется и при каких условиях. В итоге сейчас для нас на практике есть два набора стандартов: общемировой и отечественный. Они совместимы, конечно, но правила тарифной сетки хранятся в двух разных компаниях. У нас это центр расписания и тарифов ЦРТ. Исторически было так: сначала авиакомпания просто говорила, сколько стоит перелёт и это записывалось в билет в графу «тариф». Затем по ряду причин из тарифа стали выделять сборы: аэропортовый сбор за услуги воздушной гавани и терминала, топливный сбор, госпошлина и дистрибутивный сбор. Соответственно, для каждого предложения клиенту цены надо очень точно знать: из чего складывается цена на билет, кто из участников цепочки сколько получит. Расчёт тарифа перед продажей билета Усложнение GDS Представьте, что вам нужно пересадить человека между двумя авиакомпаниями — сделать connected flight, то есть с гарантией доставки. Опять же, в первом приближении выглядит просто: нужно посмотреть, есть ли у компании А и компании Б соглашение, а потом сформировать один билет из двух сегментов по этому соглашению.
Но тут необходимо учесть множество деталей. Например, укладывается пересадка в MCT или нет это минимальное время от прибытия самолёта до конца посадки другого, зависит от особенностей аэропорта: по проверкам, расстоянию, досмотрам ручной клади и багажа. А если на одном рейсе пассажиру можно 7 кг ручной клади в одной сумке, а на другом 10 кг в любых рекомбинациях — какое правило применять и показывать в тарифе? И это только стыковки М1. Последние годы развиваются стыковки М2 — новое поколение, когда GDS объединяет две несвязанные соглашениями авиакомпании или даже авиакомпанию с железнодорожными и автобусными перевозчиками. А иногда система продажи авиабилетов вообще продаёт вам билет на поезд и автобус в М2-стыковке. В случае Сирены М2 стыковки делались с Deutsche Bahn для доставки по Германии сначала рейсом Аэрофлота в страну, а потом поездами по ней. Сейчас их по понятным причинам уже нет.
Опять же, когда вы начинаете собирать в GDS железнодорожные билеты из АСУ Экспресс из более консолидированной GDS железных дорог , подтягивать автобусные билеты из аналогов хостов автобусных перевозчиков или их аналогов GDS, то возникает непреодолимое желание интегрировать в систему вообще всё. Сирена в какой-то момент торговала даже билетами на концерты, раз уж инфраструктура имеется. Но поскольку это был не их бизнес, довольно скоро пришли профильные игроки вроде Партера и написали более специализированные и более конкурентные системы. Следующая задача для GDS — код-шер и интерлайн-перелёты. Например, летит один физический самолёт, но в нём два рейса: один, скажем, S7, а второй — Air France. Формально его выполняет одна из авиакомпаний, а вторая включила его в свою сетку расписания как собственный. Технически можно хранить все такие рейсы в хостах как свои, то есть загружать расписания вообще всех авиакомпаний, с которыми есть соглашения. На практике обычно такое решение используется редко из-за роста базы и стоимости содержания хоста , и такие рейсы очищает и склеивает между собой уже GDS.
Оплаты Проще всего продать билет прямо с хоста, в собственной кассе авиакомпании или на своём сайте. Подключаете эквайринг, отправляете в него сумму списания с клиента за тариф, как только получено подтверждение оплаты — записываете клиента в инвенторную систему. Это прямое движение денежных средств. Чуть сложнее, если у вас прямой договор с агентством. Там фактическое поступление денег займёт слишком много времени, поэтому обычно есть договорённость уровня «агентство записывает клиента в инвенторную систему, и мы рассчитываемся в конце месяца» или на подобном уровне. Нюанс в том, что турагентство может внезапно разориться что регулярно и случается и тогда деньги за цикл могут не дойти до авиакомпании, поэтому используется система депозитов или банковских гарантий. GDS в итоге должна иметь ещё какой-то сервис, который позволяет заплатить за билет, а не просто его найти и выписать. У нас в России это транспортная клиринговая палата ТКП.
Фактически это компания, которая заключает договоры с каждым из участников, обеспечивает их деятельность банковскими гарантиями или депозитами и делает так, что деньги от клиента в конечном итоге поступят продавцу.
Сразу после оплаты на ваш E-mail будут высланы авиабилеты в электронном виде. Загрузите авиабилеты в ваш сотовый телефон или распечатайте их на принтере на бумаге и возьмите с собой в аэропорт. Для регистрации на рейс и посадки на борт авиалайнера понадобится только паспорт.
Нажмите «Показать расписание». Система очень быстро загрузит расписание на неделю, с понедельника по воскресенье, в которой находится указанная вами дата. Вы увидите расписание всех авиакомпаний, осуществляющих рейсы в течение недели. Дата, отмеченная зелёным цветом, показывают наличие рейсов в нужную вам дату. Даты, отмеченные чёрным цветом, показывают наличие рейсов в другие дни недели. Даты, отмеченные серым цветом, показывают отсутствие рейсов авиакомпании в течение недели.
Система бронирования Leonardo разработана «Сиреной-Трэвэл» при поддержке «Ростеха». Как заявляли в госкорпорации, сервис призван заменить зарубежные аналоги, «использование которых несет риски для отрасли пассажирских перевозок». Раньше российские авиакомпании в основном пользовались услугами иностранных систем бронирования, в том числе американской Sabre и испанской Amadeus. Но в марте 2022 года обе они заявили о расторжении соглашений с «Аэрофлотом». В том же году сообщалось, что к концу года «Аэрофлот», «Победа» и «Уральские авиалинии» планируют перейти на Leonardo. Комментирует главный редактор портала Avia.
Мне трудно предположить, с чем связан нынешний интерес силовых структур к системе Leonardo и ее разработчику: это достаточно старая компания, бессменно существующая на рынке еще с 1990-х годов, в авиационной среде пользующаяся высоким авторитетом.
СМИ: У разработчика системы бронирования Leonardo начались обыски
Импортозамещение систем бронирования авиабилетов Отечественная система регистрации пассажиров Leonardo была разработана компанией « Сирена-Трэвел » совместно с госкорпорацией « Ростех ». Разработка началась в конце 2011 г. Официальный запуск системы состоялся в 2014 г. Темпы миграции ускорил выход в 2019 г. Импортонезависимость «Аэрофлот» сообщил о переходе в 2022 г, тогда две крупнейшие системы бронирования и продаж авиабилетов — американская Sabre и испанская Amadeus — расторгли с ним дистрибуторские отношения. Сервис способен адаптироваться под индивидуальные потребности каждого перевозчика, имеет повышенный уровень информационной защиты», — говорилось в сообщении авиакомпании по поводу подключения к Leonardo. Эту систему использовали в том числе и « Уральские авиалинии ».
Но почему силовики пришли с проверкой именно к пострадавшей стороне? Комментирует адвокат Александр Карабанов. Александр Карабанов адвокат «Обыски и выемка — это процессуально совершенно разные действия и проводятся по разной форме. Как правило, выемка может проводиться, когда необходимо изъять те или иные документы, которые являются значимыми по делу. Когда проводится выемка, следователь точно знает, у кого и что изымать. А обыски все-таки обычно проводят в отношении фигурантов уголовного дела, и у обыска есть одна особенность: во время обыска можно досматривать сотрудников, например, фирмы, которая находится в здании, в офисе, запретить им выход.
Я думаю, что у следствия есть несколько версий, и одна из версий, которую необходимо проверить в рамках уголовного дела, это что в этой компании есть пособник.
Эксперт считает, что для аэропортов эта ситуация обернется скоплением пассажиров, однако, учитывая то, что сейчас не пик перевозок, авиагавани в большинстве случаев с этой проблемой справятся. Сейчас обеспечить работоспособность в полном объёме с учётом мер противодействия невозможно. Сколько рейсов могло задержаться - не готов оценить, полагаю, это будет понятно в лучшем случае через несколько часов.
Аналогичную меру пресечения на тот же срок суд избрал в отношении Игоря Ройтмана — заместителя гендиректора по IT и по производству "Сирена-Трэвел". О проведении обысков в "Сирена-Трэвэл" на этой неделе сообщила газета "Коммерсант". По данным издания, следственные действия были связаны "с масштабными атаками на IT-инфраструктуру российской системы бронирования билетов, с которыми компания столкнулась осенью прошлого года". В сентябре 2023 года в корпорации "Ростех", в которую входит "Сирена-Трэвэл", заявили, что Leonardo подверглась "массированной DDOS-атаке из-за рубежа".
В паблик попали данные авиапассажиров из системы Leonardo/Сирена
Компания является разработчиком системы бронирования авиабилетов Leonardo, которая в прошлом году подверглась атаке хакеров. До сих пор крупнейшие российские авиакомпании использовали иностранные системы бронирования билетов: американские Sabre и Navitaire, а также испанскую Amadeus. Все российские авиaкомпании перешли на отечественные cистемы бронирования.