По делу о взломе Dodo Pizza задержали троих подозреваемых
По делу о взломе Dodo Pizza задержали троих подозреваемых Троих предполагаемых участников группировки, которую связывают со взломом Dodo Pizza в конце сентября, задержали после того, как один из подозреваемых раскрыл свой реальный IP-адрес. Об этом сообщает Baza. По версии расследования, ошибку допустил 19-летний уроженец Барнаула при работе с похищенными данными. По имеющейся информации, группировка состояла из четырёх человек – граждан России, Казахстана и Беларуси. Следствие связывает начало атаки с учётными данными Dodo Pizza, которые оказались в открытом доступе на GitHub. Получив первоначальный доступ, злоумышленники смогли проникнуть в связанные корпоративные системы, облачные хранилища и базы данных. Dodo Pizza подтвердила кибератаку 28 сентября. Она продолжалась два дня. После блокировки доступа злоумышленников компания начала внутреннюю проверку и уведомила Роскомнадзор. По данным компании, инцидент в большей степени затронул сведения сотрудников и частично клиентские данные. Потенциально скомпрометированная информация включала имена, адреса доставки, электронную почту, телефоны, даты рождения и состав заказов. Банковские данные карт компания не хранит. Сразу после атаки ответственность за неё взяла группировка DataSuckers, заявлявшая о краже 2–3 ТБ данных. В публикации о задержаниях объём похищенной информации оценивается примерно в 3,7 ТБ и 33 млрд записей. Среди них якобы были сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки. Dodo Pizza публично не подтверждала эти цифры. При этом количество записей не равно числу пострадавших: один клиент или заказ может фигурировать в нескольких связанных таблицах. Пока не установлено, совпадают ли все задержанные с участниками, выступавшими под названием DataSuckers. Подробности уголовного дела, роли подозреваемых и судьба четвёртого предполагаемого участника не раскрываются.