Взломавшие «Додо Пиццу» хакеры попались на глупой ошибке и не увидели денег
Ключевой фигурой в расследовании стал 19-летний уроженец Барнаула, чья ошибка позволила силовикам выйти на след всей группы. Об этом сообщает Telegram-канал Baza.
Взлом начался с того, что молодой человек, ранее практиковавшийся на украинских интернет-ресурсах, обнаружил в открытом доступе на платформе GitHub учетные данные Dodo Pizza. Через связанные корпоративные сервисы злоумышленники продвинулись к облачным хранилищам и базам данных, получив доступ к паролям и массивам конфиденциальной информации. Но при входе в похищенный массив данных фигурант не скрыл свой реальный IP-адрес, и это дало возможность позволило установить его личность, а затем и найти остальных участников группировки.
Объем похищенных данных оказался колоссальным. По оценкам специалистов, в распоряжении хакеров оказалось 3,7 терабайта данных: это свыше 33 миллиардов записей. В массиве содержались сведения о 862 миллионах заказов за 15 лет работы сети, 68 миллионах клиентских записей, данных 431 тысячи сотрудников и 171 миллионе записей об адресах доставки.
Похищенную базу злоумышленники выставили на продажу в даркнете и получили за нее 100 тысяч долларов. Средства поступили на общий криптокошелек, доступ к которому изначально имели все четверо. Однако после задержания барнаульского хакера трое его подельников сменили пароли, отрезав задержанного от финансов. Вскоре правоохранители поймали еще двоих фигурантов, которые также не успели воспользоваться деньгами. В настоящий момент доступ к кошельку сохраняется только у последнего участника группировки, который пока остается на свободе.
Официально Dodo Pizza подтвердила факт кибератаки в конце сентября 2026 года. По данным компании, злоумышленники могли получить доступ к именам, адресам, электронным почтам, телефонам, датам рождения и составам заказов части клиентов. Платежные данные при этом не пострадали, поскольку сеть не хранит их в своей системе. О произошедшем было уведомлено надзорное ведомство, доступ злоумышленников к инфраструктуре заблокирован .
Просмотров: 22