Турецкую авиакомпанию взломали: паспорта и билеты туристов продают на черном рынке

Крупный турецкий лоукостер Pegasus Airlines, активно перевозящий в том числе российских туристов, оказался в эпицентре громкого киберскандала. Управление по защите персональных данных Турции (KVKK) официально подтвердило факт взлома систем авиакомпании с использованием пароля администратора, в результате которого скомпрометированы личные данные 11 762 человек, однако хакеры заявляют о краже 173 гигабайт информации, включая паспортные данные и коды бронирования (PNR) пассажиров.

Как сообщает турецкое издание Turizm Gazetesi, несанкционированный доступ к серверам перевозчика начался еще 12 октября 2026 года и был обнаружен лишь спустя две недели — 26 октября. Примечательно, что 4 ноября руководство Pegasus публично отрицало утечку клиентских баз, утверждая, что во взломанных системах не было данных пассажиров.

Официальное уведомление регулятора KVKK опровергло эти заявления. По данным аналитиков Dark Web Intelligence, киберпреступники получили доступ к серверам Jira, Confluence и облачной среде AWS, выгрузив 430 тысяч заявок техподдержки, данные 18 тысяч сотрудников, а также имена, телефоны, электронную почту, номера паспортов и коды бронирования PNR путешественников.

Чем грозит слив кодов PNR и паспортов: мнение западного эксперта по кибербезопасности

Многие путешественники ошибочно полагают, что если в руки хакеров не попали данные банковских карт, то переживать не о чем. Однако специалисты по информационной безопасности предупреждают: связка «фамилия + код бронирования (PNR) + номер паспорта» на черном рынке стоит дорого и открывает мошенникам прямой доступ к управлению поездкой туриста.

На эту уязвимость неоднократно указывал один из самых авторитетных мировых экспертов по кибербезопасности, создатель глобального сервиса проверки утечек Have I Been Pwned Трой Хант (Troy Hunt), в частности комментируя серию взломов авиационных систем бронирования и утечку в Qantas/Amadeus для ведущих западных медиа, включая The Guardian и BBC:

«Люди часто недооценивают опасность утечки данных о перелетах, считая, что без номеров кредитных карт преступники ничего не смогут сделать. На самом деле код бронирования PNR в сочетании с фамилией пассажира — это полноценный ключ от вашего путешествия. Злоумышленники используют эти данные для точечного фишинга: они рассылают пассажирам поддельные письма или СМС от имени авиакомпании с требованием "доплатить за багаж" или "подтвердить регистрацию" по фишинговой ссылке. Более того, имея PNR, мошенники могут зайти в управление бронированием на сайте перевозчика, отменить ваш рейс, поменять место или украсть накопленные бонусные мили, а паспортные данные — использовать для кражи личности и оформления поддельных документов».

Антирейтинг «Турпрома»: 10 самых крупных утечек данных в авиакомпаниях и отелях

Редакция Турпрома собрала список из десяти крупнейших и наиболее резонансных кибератак в мировой индустрии туризма и гостеприимства, в результате которых в сеть утекли данные сотен миллионов путешественников:

1. Сеть отелей Marriott International (Starwood) — 500 миллионов гостей (2018 год). Крупнейшая утечка в истории туризма. Хакеры на протяжении четырех лет имели тайный доступ к базе бронирования гостиниц Starwood (включая бренды Sheraton, W Hotels, Westin, St. Regis). В сеть утекли имена, адреса, номера телефонов, даты рождения и более 25 миллионов номеров загранпаспортов туристов.

2. Сеть отелей MGM Resorts International — 142 миллиона гостей (2019–2020 годы). В результате взлома облачных серверов гостиничного гиганта на хакерских форумах в свободном доступе оказалась база с именами, домашними адресами, телефонами и датами рождения постояльцев крупнейших курортных комплексов Лас-Вегаса, включая знаменитый Bellagio.

3. Авиакомпания EasyJet — 9 миллионов пассажиров (2020 год). Британский лоукостер подвергся высокотехнологичной кибератаке, в ходе которой злоумышленники похитили адреса электронной почты и детали маршрутов 9 миллионов клиентов, а также полные данные кредитных карт (включая CVV-коды) более чем у 2 200 человек.

4. Авиакомпания Cathay Pacific — 9,4 миллиона пассажиров (2018 год). Флагманский перевозчик Гонконга несколько месяцев скрывал масштабный взлом своих серверов. В руки хакеров попали 860 тысяч номеров паспортов, 245 тысяч удостоверений личности, даты рождения, адреса и история перелетов миллионов туристов.

5. Авиакомпания Air India (система SITA) — 4,5 миллиона пассажиров (2021 год). Из-за взлома глобального провайдера IT-услуг для авиации SITA произошла утечка данных клиентов Air India за 10 лет: имена, даты рождения, контактные данные, паспортная информация и данные банковских карт.

6. Индийский туристический агрегатор RailYatri — 31 миллион пользователей (2022 год). В сеть утекли персональные данные, геолокация, номера телефонов и детали бронирования билетов десятков миллионов путешественников.

7. Сеть отелей Choice Hotels — 5,7 миллиона записей (2019 год). Из-за незащищенного облачного сервера в открытом доступе оказались данные о бронированиях, имена, номера телефонов и электронные адреса постояльцев по всему миру.

8. Авиакомпания British Airways — 500 тысяч пассажиров (2018 год). Хакеры внедрили вредоносный скрипт прямо на официальный сайт и в мобильное приложение авиакомпании, перехватывая имена, адреса, логины, пароли и платежные реквизиты банковских карт в момент покупки билетов. За этот провал регулятор оштрафовал перевозчика на 20 миллионов фунтов стерлингов.

9. Сеть отелей InterContinental Hotels Group (IHG) — тысячи отелей по миру (2017 и 2022 годы). Группа компаний, управляющая брендами Holiday Inn и Crowne Plaza, дважды становилась жертвой громких взломов: сначала вирусы воровали данные карт из платежных терминалов более чем в 1 200 отелях, а затем хакеры парализовали системы бронирования по всему миру.

10. Авиакомпания Ryanair и агрегаторы бронирования (утечка через уязвимости PNR, 2023–2024 годы). Серия массовых инцидентов, когда мошенники через открытые интерфейсы проверки бронирований и утекшие базы онлайн-агентств получали доступ к билетам тысяч европейских туристов, массово перепродавая их на теневых площадках или вымогая деньги за «разблокировку» рейса.

Как защитить себя, если вы летали Pegasus Airlines

Пассажирам, приобретавшим билеты турецкого перевозчика в последние месяцы, эксперты настоятельно рекомендуют принять три базовые меры предосторожности:

• Не переходите по ссылкам из СМС и писем. Если вам придет сообщение якобы от Pegasus с просьбой срочно оплатить сбор, изменить время вылета или ввести данные карты — это работа мошенников, использующих утекшую базу контактов. Все изменения проверяйте только вручную в официальном приложении авиакомпании.
• Смените пароли. Если вы регистрировались в программе лояльности Pegasus BolBol и использовали тот же пароль на других сайтах или в почте, немедленно обновите его.
• Не публикуйте фото посадочных талонов. Никогда не выкладывайте в соцсети снимки билетов, где видны шестизначный код PNR и ваша фамилия — для мошенников этого достаточно, чтобы зайти в ваш личный кабинет бронирования.

Ранее Турпром писал о ситуации с отдыхом в Турции: «Куда и почему из Стамбула бегут турецкие туристы: опыт, который пригодится россиянам».

Если вы остались в Телеграме, то подпишитесь на наш Новостной канал по туризму - https://t.me/tourprom. А если вы перешли в Мах, то мы транслируем туристические новости и туда: https://max.ru/id7743542912_biz. А тут публикуются полезные рецепты - https://t.me/zoj_news.