Задержали хакеров, взломавших «Додо Пиццу»: среди них белорус
В расследовании масштабной кибератаки на «Додо Пиццу» в России появились новые подробности. Их приводит Telegram-канал Baza.
IT-система сети подверглась взлому 28 сентября. В результате произошла утечка персональных данных клиентов компании, включая белорусов.
По информации источника, к кибератаке причастна группа из четырех человек. Троих предполагаемых участников уже задержали. Среди них – россиянин, а также граждане Казахстана и Беларуси.
Как удалось вычислить хакеров
Установить личности подозреваемых помогла неосторожность 19-летнего жителя Барнаула, который входил в группировку.
При попытке получить доступ к похищенным данным молодой человек допустил ошибку, позволившую определить его IP-адрес.
Как пишет Baza, раньше он занимался взломом украинских сайтов, но впоследствии решил выбрать более крупную цель в России.
Отправной точкой стали учетные данные «Додо Пиццы», оказавшиеся в открытом доступе на платформе GitHub.
С их помощью хакеры проникли во внутренние системы компании, а затем добрались до облачных хранилищ, баз данных и паролей.
Специалисты оценивают объем информации, к которой получили доступ злоумышленники, в 3,7 ТБ. Это приблизительно 33 млрд записей.
В массиве содержались сведения о заказах за 15 лет работы сети, клиентах, сотрудниках и адресах доставки.
Что стало с похищенными данными
Украденную информацию хакеры выставили на продажу в даркнете. За нее им удалось выручить $100 тыс.
Покупатель перевел всю сумму на криптокошелек, которым могли пользоваться четверо участников группы.
Однако после задержания 19-летнего россиянина остальные трое изменили пароли и закрыли ему доступ к средствам.
Вскоре под стражей оказались еще двое предполагаемых участников кибератаки. Теперь доступ к деньгам сохранился лишь у последнего подозреваемого, который до сих пор находится на свободе.
Какие данные белорусов пострадали
Ранее Национальный центр защиты персональных данных подтвердил, что кибератака на «Додо Пиццу» затронула и белорусских клиентов.
В результате утечки могли пострадать имена, адреса, электронная почта, номера телефонов, даты рождения и сведения о заказах.
В центре пояснили, что персональные данные белорусов передавались российской компании в рамках франчайзинговой сети.
Источник: Tochka.by
