Задержаны подозреваемые в хакерской атаке на "Додо Пиццу": среди них казахстанец
Что произошло
В России задержали трёх из четырёх подозреваемых в хакерской атаке на сеть "Додо Пицца". Среди них граждане России, Казахстана и Беларуси. По данным Telegram-канала "База", хакеров вычислили после ошибки одного из участников группировки при входе в похищенный массив данных.
Как произошёл взлом
По информации "Базы", одним из подозреваемых стал 19-летний уроженец Барнаула Д. Фридман. Он начал заниматься взломом с украинских сайтов, а затем переключился на крупную российскую компанию.
Отправной точкой стали учётные данные "Додо Пиццы", опубликованные в открытом доступе на GitHub. Используя связанные корпоративные системы, хакеры получили доступ к облачным хранилищам и базам данных, а также завладели паролями.
Какие данные похитили
По оценкам специалистов, хакеры получили доступ к 3,7 ТБ данных, содержащих около 33 млрд записей. В массиве находились сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, 431 тысяче сотрудников и 171 млн записей об адресах доставки.
Атака
29 сентября "Додо Пицца" сообщила о кибератаке на свои IT-системы в России. Злоумышленники могли получить доступ к именам, адресам, электронной почте, номерам телефонов, датам рождения и информации о заказах. Тогда в службе поддержки "Додо Пиццы" сообщали BES.media, что на тот момент атака не затронула данные пользователей в Казахстане, но в целях безопасности казахстанских пользователей разлогинили на всех устройствах. Позже в "Додо Пицце" уточнили BES.media, что среди затронутых кибератакой оказались и пользователи сервиса из Казахстана.
