---
title: Hackergruppe DataSuckers meldet Angriff auf Infrastruktur von Tez Tour
url: https://www.dataloco.com/de/hackergruppe-datasuckers-meldet-angriff-auf-infrastruktur-von-tez-tour
published: 2026-09-18T13:30:28+00:00
language: de
section: Sicherheit
source: https://habr.com/ru/news/1082710/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1082710
organizations: Tez Tour, DataSuckers
publisher: Dataloco
---

# Hackergruppe DataSuckers meldet Angriff auf Infrastruktur von Tez Tour

Die Hackergruppe DataSuckers hat am 15. September einen Einbruch in die Infrastruktur des Reiseveranstalters Tez Tour bekannt gegeben. Der Vorfall führte dazu, dass die Hauptseite des Unternehmens sowie die Version für Kunden aus Belarus nicht mehr erreichbar sind.

Auf der Startseite des Unternehmens erschien eine Nachricht über die Übernahme von Servern und die Kompromittierung von Daten auf den Festplatten. Die Angreifer behaupten, dass sie vor etwa zwei Wochen Zugriff auf die Infrastruktur erhielten und ihre Zugriffsrechte schrittweise erweiterten. Laut den Angaben der Hacker wurden über 395 Millionen Datensätze heruntergeladen und gelöscht, darunter 45,4 Millionen Buchungseinträge, 21,5 Millionen Tourbuchungen, 52 Millionen Hotelreservierungen und 252 Millionen Finanztransaktionen. Es wird jedoch angemerkt, dass die Summe dieser Einzelzahlen etwa 371 Millionen ergibt.

Die Gruppe DataSuckers gab an, dass ein Dienst zum Hochladen von Dateien als Eintrittspunkt diente. Dieser ermöglichte das Hochladen einer Datei, die vom Webserver als PHP-Code verarbeitet wurde, wodurch Befehle innerhalb eines Docker-Containers ausgeführt werden konnten. Obwohl der Container isoliert war, blieb das interne Netzwerk mit Unternehmensdiensten zugänglich. Dies führte zum Fund von Zugangsdaten für SVN-Repositorys mit Quellcode und Konfigurationen inklusive Datenbankpasswörtern. Über den Tomcat Manager konnten die Hacker zudem Code in der Produktionsumgebung ausführen. Die Angreifer machen die Nutzung veralteter Softwareversionen mit Sicherheitslücken sowie die Speicherung von Sicherungskopien auf demselben Server wie die Webseite verantwortlich.

Tez Tour bestätigte den Hackerangriff, bewertet die Folgen jedoch anders. Das Unternehmen gab an, dass der Vorfall die Webseite betraf, aber keine Anzeichen für ein Abfließen von Daten von Touristen oder Partnern gefunden wurden. Die ERP-Systeme des Unternehmens wurden rechtzeitig isoliert und blieben unbeschädigt. Bestehende Buchungen seien weiterhin gültig und die Verpflichtungen gegenüber den Kunden würden normal erfüllt. Unmittelbar nach der Entdeckung der unbefugten Aktivitäten wurden Maßnahmen zur Lokalisierung des Vorfalls und zum Schutz der Informationssysteme ergriffen.

Sämtliche technischen Details zur Angriffskette stammen bisher ausschließlich von DataSuckers, da zum Zeitpunkt der Berichterstattung kein unabhängiges Audit vorlag.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/il-gruppo-di-hacker-datasuckers-rivendica-lattacco-allinfrastruttura-di-tez-tour)
- [Svenska](https://www.dataloco.com/sv/hackergruppen-havdar-att-de-har-brutit-sig-in-i-tez-tours-infrastruktur)
- [Polski](https://www.dataloco.com/pl/grupa-hakerska-datasuckers-oglasza-wlamanie-do-infrastruktury-tez-tour)
- [Türkçe](https://www.dataloco.com/tr/datasuckers-grubu-tez-tour-altyapisini-hackledigini-duyurdu)
- [العربية](https://www.dataloco.com/ar/mgmoaa-hakrz-tdaay-akhtrak-anthm-shrk-tyz-tor-alsyahy)
- [Español](https://www.dataloco.com/es/el-grupo-datasuckers-reclama-el-hackeo-de-la-infraestructura-de-tez-tour)
- [Nederlands](https://www.dataloco.com/nl/hackergroep-datasuckers-claimt-inbraak-bij-infrastructuur-van-tez-tour)
- [Português (Brasil)](https://www.dataloco.com/pt-br/grupo-de-hackers-datasuckers-reivindica-invasao-a-infraestrutura-da-tez-tour)