Сирена-Трэвел
Sirena-Travel

Компания «Сирена-Трэвел» является собственником центра обработки данных, оснащенного компьютерным и коммуникационным оборудованием, программно-техническими средствами АРС «Сирена Трэвел», а также московского коммутационного узла сети передачи данных «Сирена».

ЗАО «Сирена-Трэвел» - российский поставщик систем автоматизации обслуживания в сфере авиаперевозок. Линейка решений ЗАО «Сирена-Трэвел» включает:

• глобальную распределительную систему - ГРС «Сирена-Трэвел» (GDS);
• инвенторную систему «Сирена-2000»;
• систему управления доходами авиакомпании Sirena.Revenue;
• сервер электронных билетов «СЭБ»;
• решения для электронной коммерции - FORS, WS-Gate;
• процессинговую систему MyPayments;
• систему регистрации пассажиров и багажа - DCS Astra,
• модуль бронирования чартерных перевозок MySirena (выбран ОАО «Аэрофлот»).

Клиентами компании являются свыше 100 авиаперевозчиков, более 500 аккредитованных агентств по всей РФ (без учета субагентских сетей).

История

2024

Суд назначил топ-менеджерам «Сиренs-Трэвел» запрет определенных действий по делу об утечке данных пассажиров авиакомпаний

В апреле 2024 года Хорошевский суд Москвы назначил двум топ-менеджерам разработчика системы бронирования авиабилетов «Сирена-Трэвел» запрет определенных действий по делу об утечке данных пассажиров авиакомпаний. Подробнее здесь.

Обыски

3 апреля 2024 года силовики пришли с обысками к компании «Сирена-Трэвэл», разработчику ИТ-системы бронирования авиабилетов Leonardo. Как сообщает «Коммерсантъ» со ссылкой на свои источники, сотрудники МВД, ФСБ и Росгвардии провели оперативные мероприятия в офисе компании на Ленинградском проспекте в Москве. Произведена выемка документов.

По данным газеты, обыски могут быть связаны с масштабными атаками на ИТ-инфраструктуру российской системы бронирования билетов осенью 2023 года (тогда у российских авиакомпаний, в частности всей группы «Аэрофлот», «Уральских авиалиний» и Red Wings, возникли перебои с регистрацией пассажиров), и правоохранители изучают технику для установления «возможных уязвимостей». По словам одного из собеседников, «Сирена-Трэвэл» уведомила правоохранительные органы «об инцидентах в сфере информационной безопасности, предоставляет доступ ко всем необходимым документам и данным в ходе расследования».

𝓲

Unsplash

Издание также отмечает, что том же здание, где располагается офис компании «Сирена-Трэвэл», находится АО «Научно-исследовательский центр автоматизированных систем конструирования» (НИЦ АСК; эта ИТ-компания предоставляет предприятиям машиностроения услуги в области компьютерного обеспечения). И там 3 апреля 2024 года проходят оперативные мероприятия. Однако связаны ли эти два процесса, источникам «Коммерсанта» неизвестно.Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке

В публикации добавляется, что следственные действия могли проводиться и в домах фигурантов этого дела: Мещанский суд Москвы 3 апреля 2024 года разрешил МВД проведение мероприятий в домах двух частных лиц.

Ранее 3 апреля 2024 года о том, что бойцы СОБРа пришли в здание НИЦ АСК, сообщил Telegram-канал Shot со ссылкой на источник.^[1]

2023 Сообщение о взломе базы данных с информацией о пассажирах «Сирена-Трэвел»

22 сентября 2023 года СМИ сообщали о том, что хакерам якобы удалось взломать базу данных российской компании «Сирена-Трэвел», которая содержала информацию о пассажирах авиакомпаний, их страховках, а также другие личные данные. Сообщение о взломе было опубликовано в Telegram-канале хакерского сообщества KibOrg.

По их утверждению, за взломом стоит некая группировка Muppets. По словам хакеров, в результате взлома было получено около 3,5 млрд записей, включая номера телефонов пассажиров, и 664,6 млн записей с личными данными, номерами рейсов, маршрутами, тарифами и другой информацией. Эти данные охватывают период с 2007 по 2023 годы.^[2]

Примечания