Александру Кальчуку и Игорю Ройтману избрали запрет определенных действий сроком на два месяца — до 4 июня. Оба являются заместителями генерального директора АО «Сирена-Трэвел», которое разрабатывало систему бронирования авиабилетов «Леонардо» (Leonardo).
3 апреля в офис «Сирена-Трэвел» пришли с обысками. РБК со ссылкой на анонимный источник уточняло, что действия силовиков связаны «с масштабными атаками украинской хакерской группировки на ИТ-инфраструктуру российской системы бронирования билетов, с которыми компания столкнулась осенью прошлого года». Собеседник издания отметил, что компания уведомила правоохранительные органы об инцидентах в сфере информационной безопасности, идет расследование, происходит выемка документов.
Источник, знакомый с ходом расследования, пояснил, что оперативное сопровождение расследования взлома базы данных российской компании «Сирена-Трэвел» ведет Центр информационной безопасности ФСБ.
По данным «Контур.Фокус», АО «Сирена-Трэвел» зарегистрировано в 2000 году в Москве. Генеральным директором компании указывается Михаил Баскаков, а основным видом деятельности — «Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность». По состоянию на конец 2022 года выручка компании составила 3,6 млрд рублей, а чистая прибыль — 1,2 млрд.
О хакерской атаке на системы бронирования в конце сентября 2023 года сообщила авиакомпания «Аэрофлот». Затруднения в регистрации коснулись пассажиров рейсов «Аэрофлота», «России» и «Победы». Пассажиров тогда попросили приезжать в аэропорт заранее, так как регистрацию на рейсы пришлось осуществлять в ручном режиме.