---
title: Hackergroep DataSuckers claimt inbraak bij infrastructuur van Tez Tour
url: https://www.dataloco.com/nl/hackergroep-datasuckers-claimt-inbraak-bij-infrastructuur-van-tez-tour
published: 2026-09-18T14:28:53+00:00
language: nl
section: Beveiliging
source: https://habr.com/ru/news/1082710/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1082710
organizations: Tez Tour, DataSuckers
publisher: Dataloco
---

# Hackergroep DataSuckers claimt inbraak bij infrastructuur van Tez Tour

De hackergroep DataSuckers heeft op 15 september een inbraak gemeld in de infrastructuur van de touroperator Tez Tour. De aanval heeft de werking van de website van het bedrijf beïnvloed.

Op de hoofdpagina van Tez Tour verscheen een bericht waarin werd gesteld dat servers waren overgenomen en gegevens op schijven waren gecompromitteerd. De hackers beweren dat zij ongeveer twee weken geleden toegang kregen tot de infrastructuur en hun toegangsrechten geleidelijk hebben uitgebreid. Volgens DataSuckers gebruikten beheerders verouderde softwareversies met kwetsbaarheden en werden reservekopieën op dezelfde server als de website bewaard.

De aanvallers stellen dat de toegang begon via de service voor het uploaden van bestanden van Tez Tour. Hierdoor kon een bestand worden geüpload dat door de webserver als PHP-code werd verwerkt, wat het uitvoeren van commando's binnen een Docker-container mogelijk maakte. Hoewel de container geïsoleerd was, bleek het interne netwerk van het bedrijf met zakelijke diensten toegankelijk. Dit leidde tot het vinden van inloggegevens voor SVN-repositories met broncode en configuraties met wachtwoorden voor databases. Daarnaast kregen de hackers via de Tomcat Manager de mogelijkheid om code uit te voeren in de productieomgeving.

DataSuckers claimen dat zij meer dan 395 miljoen records hebben gedownload en vernietigd. Dit omvat naar eigen zeggen 45,4 miljoen boekingsgegevens, 21,5 miljoen tourbestellingen, 52 miljoen hotelreserveringen en 252 miljoen financiële transacties. De som van deze specifieke cijfers komt echter uit op ongeveer 371 miljoen.

Tez Tour heeft de inbraak bevestigd, maar beschrijft de gevolgen anders. Het bedrijf stelt dat het incident de website heeft geraakt, maar dat er geen tekenen zijn van lekken van gegevens van toeristen of partners. De ERP-systemen van het bedrijf werden tijdig geïsoleerd en zijn niet getroffen. Bestaande boekingen blijven behouden en verplichtingen aan klanten worden normaal nagekomen. De hoofdsite van Tez Tour en de versie voor klanten uit Belarus zijn momenteel niet beschikbaar. Alle technische details over de aanvalsketen zijn tot nu toe afkomstig van DataSuckers, aangezien er nog geen onafhankelijke audit is uitgevoerd.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/hackergruppe-datasuckers-meldet-angriff-auf-infrastruktur-von-tez-tour)
- [Italiano](https://www.dataloco.com/it/il-gruppo-di-hacker-datasuckers-rivendica-lattacco-allinfrastruttura-di-tez-tour)
- [Svenska](https://www.dataloco.com/sv/hackergruppen-havdar-att-de-har-brutit-sig-in-i-tez-tours-infrastruktur)
- [Polski](https://www.dataloco.com/pl/grupa-hakerska-datasuckers-oglasza-wlamanie-do-infrastruktury-tez-tour)
- [Türkçe](https://www.dataloco.com/tr/datasuckers-grubu-tez-tour-altyapisini-hackledigini-duyurdu)
- [العربية](https://www.dataloco.com/ar/mgmoaa-hakrz-tdaay-akhtrak-anthm-shrk-tyz-tor-alsyahy)
- [Español](https://www.dataloco.com/es/el-grupo-datasuckers-reclama-el-hackeo-de-la-infraestructura-de-tez-tour)
- [Português (Brasil)](https://www.dataloco.com/pt-br/grupo-de-hackers-datasuckers-reivindica-invasao-a-infraestrutura-da-tez-tour)