Лидер на рынке отечественных авиауслуг стал фигурантом международного скандала. Персональные данные миллионов россиян оказались в доступе за пределами страны, что может создать угрозу национальной безопасности.
АО «Сирена-Трэвел» — крупнейший дистрибьютор авиауслуг в РФ — оказалось в центре громкого скандала. В 2023 году хакерская группировка получила доступ к базе системы бронирования компании, где содержалось свыше 664 млн записей о перелётах россиян за целых 16 лет. Как пишет издание «Медуза»*, в доступе у злоумышленников оказались фамилии, телефоны, маршруты и другие личные сведения пассажиров. Однако сам масштаб беспрецедентной утечки — лишь часть глобальной проблемы. Куда тревожнее оказалось то, что вся эта персональная информация клиентов годами хранилась не в России, а на серверах в Латвии и Германии.
Согласно контрактам, у дочерней компании Sirena-Travel GmbH из ФРГ было заключено соглашение с латвийской Amber Aero SIА. Партнёрство предусматривало размещение ИТ-инфраструктуры системы бронирования Leonardo на европейских площадках, таких как DEAC и Equinix. С соответствующим документом, предоставленным сотрудником компании Amber Aero Максимом Пахолюком, ознакомился журналист «Медузы»*.
Между тем федеральный закон №152-ФЗ требует обязательной локализации данных россиян. С 2015 года компании, работающие с информацией граждан РФ, обязаны хранить их сведения исключительно на территории страны. За подобное нарушение Роскомнадзор уже блокировал соцсеть LinkedIn, а Facebook и Twitter были оштрафованы на десятки миллионов рублей. Тем не менее Sirena-Travel, вероятно, проигнорировала российское законодательство, переложив хранение множества информации на европейскую «дочку».
Ни «Сирена-Трэвел», ни Роскомнадзор на сегодня не дали публичных объяснений, почему произошёл такой трансграничный перенос. При этом масштабная утечка оценивается властями, как инцидент, угрожающий критической информационной инфраструктуре. Как сообщает издание «Медуза»* со ссылкой на материалы Мосгорсуда, компрометация сведений привела к тяжким последствиям. В частности, украинская группировка хакеров получила конфиденциальные данные о перевозках граждан РФ, включая, возможно, военных, силовиков и т. д. Таким образом, для государства это уже вопрос национальной безопасности.
Главными акционерами АО «Сирена-Трэвел» являются Расул и Ибрагим Сулеймановы, которые вместе владеют почти половиной компании (49%). Таким образом, они фактически контролируют деятельность предприятия. Крупные доли также принадлежат Михаилу Баскакову и Валерию Нестерову (по 13% у каждого). Ещё 10% акций оформлены на Артура Суринова, который связан с экс-руководителями и уже упоминался в расследовании об утечке данных. Около 15% акций принадлежит юридическим лицам, подконтрольным этим же группам. Ранее структурами «Ростеха» через АО «Авиаконсорциум» контролировалась смежная система «Полёт-Сирена».
Кроме того, важную роль в смене собственников сыграла некая Кадырбаева. Она, по данным расследований, помогала передавать акции от государственных структур частным инвесторам. Такая структура собственности, где основное влияние сосредоточено у одной семьи и их ближайших партнёров, объясняет, почему компания могла не уделять должного внимания требованиям по хранению персональной информации. Если нарушения закона подтвердятся, «Сирена-Трэвел» и её руководство рискуют получить крупные штрафы и даже столкнуться с уголовной ответственностью.
* Проект «Медуза» (SIA Medusa Project, регистрационный номер 40103797863, дата регистрации 10.06.2014) внесена Минюстом РФ в список иноагентов от 23.04.2021. Это иностранная и международная организация, деятельность которой признана нежелательной на территории Российской Федерации
Фото: pixabay.com
Оперативные новости в вашем мобильном: телеграм-канал «ГОЛОС РЕГИОНОВ»
