Ошибка 19-летнего хакера помогла раскрыть взлом Dodo Pizza

Троих из четырех предполагаемых участников хакерской атаки на Dodo Pizza задержали, сообщает «База». По информации издания, силовики вышли на подозреваемых после ошибки при входе в похищенный массив данных. Ее допустил 19-летний уроженец Барнаула Д. Фридман.

По предварительной версии, Фридман начал со взлома украинских сайтов, а затем переключился на российскую компанию. Отправной точкой стали учетные данные Dodo Pizza, опубликованные на GitHub. Через корпоративные системы хакеры добрались до облачных хранилищ и баз данных.

По оценкам специалистов, злоумышленники могли получить доступ к 3,7 ТБ информации – около 33 млрд записей. Среди них сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, 431 тыс. сотрудников и 171 млн записей об адресах доставки.

О кибератаке Dodo Pizza сообщила в сентябре 2026 года. Тогда компания подтвердила, что в открытый доступ могли попасть имена, телефоны, адреса, электронная почта, даты рождения клиентов и составы заказов. В сети отдельно подчеркнули, что платежные данные не хранятся в системе компании.

Ответственность за атаку взяла на себя группировка DataSuckers. При этом заявленные хакерами масштабы утечки не получили независимого подтверждения. 

Ранее Yandex Cloud предупредил о возможных мошеннических рассылках на фоне ситуации с дата-центрами «Яндекса». Злоумышленники могут выдавать фишинговые письма за официальные сообщения платформы и под предлогом повреждения данных, блокировки аккаунта или компенсации за простой просить пользователей перейти по ссылке, открыть вложение либо указать платежные реквизиты.