Задержаны хакеры, подозреваемые в атаке на «Додо Пицца»

14 октября телеграм-канал «База» сообщил о задержании подозреваемых в хакерской атаке на сеть быстрого питания «Додо Пицца», произошедшей в конце сентября 2026 года.

Группировка состояла из четырёх человек, трое из которых были задержаны. Среди них россиянин, граждане Казахстана и Беларуссии. «Силовики вышли на хакеров из-за глупой ошибки при входе в похищенный массив данных, которую допустил один из задержанных — 19-летний уроженец Барнаула Д. Фридман», — отмечает канал.

Молодой человек начал практиковаться во взломе с украинских сайтов, а потом решил «поработать» над более крупной компанией в России. Отправной точкой стали учётные данные «Додо Пицца», опубликованные в открытом доступе на GitHub. Через связанные корпоративные системы Фридман с товарищами добрался до облачных хранилищ, баз данных и получил пароли.

Продолжение ниже

«Додо Пицца» подтвердила кибератаку на собственную ИТ-систему 28 сентября: в открытом доступе могли оказаться имена, адреса, email, телефоны, даты рождений и составы заказов клиентов. Ответственность за атаку взяла на себя группировка DataSuckers, также известная по взлому туроператора Tez Tour.

Похищенную базу данных «Додо Пицца», по данным «Базы», хакеры продали в даркнете за $100 тысяч. Деньги поступили на криптокошелёк, доступ к которому имели все четыре хакера. После задержания Фридмана трое других взломщиков сменили пароли, заблокировав доступ к кошельку своему товарищу, но вскоре были задержаны ещё двое, не успев воспользоваться деньгами.

В настоящий момент, по данным источника «Базы», доступ к криптокошельку имеет лишь последний оставшийся на свободе участник группировки.

SecPost ведет реестр кибератак на российские организации. Атака на «Додо пицца» стала девятой по счету за осень 2026 года из тех, о которых стало публично известно.