Правоохранители задержали группу хакеров, причастных ко взлому системы сети пиццерий Dodo Pizza. По данным Telegram-канала BAZA, одним из хакеров мог стать 19-летний уроженец Барнаула, а самих взломщиков удалось вычислить по IP-адресу.
29 сентября Telegram-канал сети пиццерий Dodo Pizza сообщил о хакерской атаке на их IT-систему. Из-за этого данные некоторых клиентов пиццерии могли оказаться в открытом доступе. Среди них имена, адреса, email, телефоны, даты рождений, составы заказов. О произошедшем руководство пиццерии сообщило в Роскомнадзор, доступ злоумышленникам был заблокирован. Была организована внутренняя проверка.
Ответственность за взлом взяла на себя группа хакеров DataSuckers. В день атаки они заявили, что получили базу размером от 2 до 3 ТБ данных о клиентах пиццерии, их заведениях и заказах. Среди них данные около 68 млн клиентов со всех стран и 65 млн телефонов.
После Telegram-канал BAZA проинформировал, что информационные системы пиццерии взломала группа из четырех хакеров из России, Казахстана и Беларуси. Троих из них задержали правоохранители. Среди них 19-летний уроженец Барнаула. Сообщается, что парень сначала практиковался на украинских сайтах, потом решил атаковать более крупную компанию в России. Он нашел учетные данные Dodo Pizza, опубликованные в открытом доступе на портале GitHub. Через связанные корпоративные системы парень добрался до облачных хранилищ, баз данных и получил пароли.
Впоследствии силовики вышли на хакеров из-за ошибки при входе в похищенный массив данных, которую допустил барнаулец. Там было 3,7 ТБ данных. Это 33 млрд записей, сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные 431 тысяч сотрудников и 171 млн записей об адресах доставки.
В пресс-службе ГУ МВД России по Алтайскому краю сообщили «Банкфаксу», что не обладают сведениями о задержании барнаульца.
