❗️ Сеть ресторанов «Додо Пицца» сообщила о кибератаке на свою инфраструктуру и возможно...
❗️ Сеть ресторанов «Додо Пицца» сообщила о кибератаке на свою инфраструктуру и возможной утечке данных клиентов Злоумышленники могли получить доступ к персональным данным части клиентов: именам, адресам, электронным почтовым ящикам, номерам телефонов, датам рождения, а также составам заказов. Платежные сведения клиентов компания не хранит, поэтому они в безопасности, отметили в «Додо». Компания уведомила об инциденте Роскомнадзор. В настоящий момент атакующим закрыт доступ к инфраструктуре организации, проводится внутренняя проверка. ➡️ Как утверждает хакерская группировка DataSuckers, взявшая на себя ответственность за атаку, объём утечки составляет 2–3 ТБ. Это данные со всех ресторанов и заказов из разных стран мира, однако большая часть информации относится к российским клиентам. Подобным образом сведения о гражданах оказываются в базах данных мошеннических кол-центров. Из сотен мелких утечек составляются цифровые досье: по номеру телефона можно узнать паспортные данные, адреса и историю заказов с различных площадок. Для минимизации рисков использования полученных данных рекомендуем всегда применять превентивные меры защиты учетных записей. 📌 Уникальность Никогда не применяйте один и тот же пароль для разных сервисов и учетных записей. 📌 Двухфакторная аутентификация (2FA) Включите подтверждение входа по SMS, через приложения-аутентификаторы или аппаратные ключи везде, где это доступно. 📌 Контроль прав доступа Ограничивайте права доступа пользователей и системных учетных записей до минимально необходимых для работы. 🛡 Проверить, не были ли скомпрометированы ваши данные, можно с помощью специальных инструментов — например, бесплатного сервиса группы компаний «Солар» или портала Национального координационного центра по компьютерным инцидентам (НКЦКИ). 🇷🇺 Подписаться на Киберполицию России