Российские силовики задержали троих из четырёх подозреваемых во взломе «Додо Пиццы». Среди них граждане России, Казахстана и Беларуси. Хакеров вычислили по IP-адресу из-за ошибки одного из участников группировки, сообщает Ulysmedia.kz.
Всё началось с 19-летнего жителя Барнаула Д. Фридмана. Как сообщает Baza, он практиковался во взломе на украинских сайтах, а потом решил взяться за крупную российскую компанию. Фридман нашёл учётные данные «Додо Пиццы» в открытом доступе на GitHub. Через корпоративные системы группировка добралась до облачных хранилищ и баз данных, получив пароли.
Фридман допустил ошибку при входе в похищенный массив данных и не скрыл свой IP-адрес. По нему силовики вышли на всю группировку.
По оценкам специалистов, хакеры получили доступ к 3,7 терабайта данных. Всего 33 млрд записей, среди которых сведения о 862 млн заказов за 15 лет, 68 млн клиентов, 431 тысяче сотрудников и 171 млн адресов доставки.
Похищенную базу группировка продала в даркнете за 100 тысяч долларов. Деньги поступили на криптокошелёк, доступ к которому имели все четверо.
Но после задержания Фридмана остальные трое сменили пароли и заблокировали подельнику доступ к кошельку. Впрочем, вскоре задержали ещё двоих, и воспользоваться деньгами они тоже не успели. Сейчас доступ к криптокошельку есть только у последнего участника группировки, который пока остаётся на свободе.
Ранее хакерская группировка DataSuckers опубликовала статистику по казахстанскому сегменту утечки. По их данным, в похищенной базе оказались 6,5 млн уникальных номеров телефонов, 6,7 млн клиентов и более 59 млн заказов казахстанцев. «Додо Пицца» подтвердила кибератаку и признала, что хакеры могли получить доступ к именам, адресам, телефонам и составам заказов. Платёжные данные компания не хранит. В Казахстане работает около 130 пиццерий сети, а холдинг Dodo Brands с 2025 года зарегистрирован в МФЦА.