15 сентября группировка DataSuckersi взломала туроператора TEZ TOUR, подменила главную страницу сайта заглушкой и заявила о полном выносе серверов компании. По словам хакеров, они выкачали и удалили почти 400 миллионов записей — брони, путевки, данные отелей — и «четверть миллиарда финансовых транзакций».

TEZ TOUR публично отрицает утечку данных туристов: коммерческий директор компании Воскан Арзуманов заявил, что инцидент был локализован, ERPi-система своевременно изолирована и не пострадала, признаков компрометации данных клиентов и партнёров не выявлено. При этом сайт компании оставался недоступен как минимум до 17 сентября, что противоречит тону успокаивающих заявлений.

• Хакеры DataSuckers называют причинами успеха устаревшее ПО и хранение бэкапов прямо рядом с основными продуктивными системами, а также криво настроенный Dockeri
• Официальная позиция компании для прессы: «пострадал только фасад сайта, ERP вовремя изолировали, данные туристов в безопасности, продолжаем работать»
• Воскан Арзуманов, коммерческий директор Tez Tour, подтвердил: сразу после обнаружения несанкционированной активности приняты меры по локализации инцидента, признаков компрометации данных туристов и партнёров не выявлено
• Канал «Алмаз Роботы» сообщает, что сайт TEZ TOUR продолжал не работать по состоянию на 17 сентября — два дня после атаки
• Автор источника CyberYozh связывает уязвимость с нехваткой квалифицированных специалистов по кибербезопасности в штате компании