Хакеры заявили о взломе «Додо Пиццы»: были похищены до 3 ТБ данных
Хакерская группировка DATASUCKERS заявила о взломе «Додо Пиццы» и утечке базы данных объемом 2–3 ТБ. По словам хакеров, в ней содержится информация о ресторанах и заказах из разных стран, при этом большая часть данных относится к российским клиентам. Ранее в компании заявляли о 9 млн пользователях приложения ресторана в 26 странах
Дополнение: «Додо Пицца» подтвердила кибератаку вечером 28 сентября.
Хакерская группировка DATASUCKERS заявила о взломе «Додо Пиццы» с утечкой данных. По сообщениям хакеров, объем информации составляет 2–3 ТБ, однако упомянутая база данных не является самой большой — атака на другие также планируется. Об этом стало известно из поста в Telegram-канале хакеров и комментариев к нему.
Ранее группировка взяла ответственность за взлом туроператора Tez Tour, в ходе которого, по заявлениям хакеров, было похищено 395,5 млн записей, которые были проданы «пробив-боту». Редакция SecPost выпускала материал об этом. В DATASUCKERS заявили, что «Додо Пицца» была защищена надежнее, чем туроператор, однако всему виной стала «одна мелкая оплошность».
В апреле, в честь 15-летия компании, DODOD Brands (материнская компания «Додо Пиццы») заявляла, что приложением ресторана ежемесячно пользуются 9 млн человек в 26 странах, в частности в Казахстане, Беларуси, Нигерии и на Кипре.
В документах компании о политике обработки персональных данных клиентов указано, что «Додо-Пицца» хранит номера телефонов, адреса доставки, детали заказов и, в случае, если клиент это разрешил, геопозицию.
В «Додо Пицце» не ответили на просьбу редакции SecPost подтвердить или опровергнуть утечку.
Хакеры в комментариях к утечке обозначили, что слив данных связан с сетью доставки фастфуда, которую ранее уже взламывали, однако «взлом распространялся только на белорусскую сеть ресторанов». В мае был слив персональных данных клиентов ООО «Пицца Стар», известной как «Додо Пицца» в Беларуси. Компания признала факт утечки, заявив, что в украденных базах данных содержались ФИО, адреса доставки, номера телефонов и даты регистрации. Об этом писали в Telegram-канале «Центр персональных данных».
Также в группировке заявили, что в сливе фигурируют данные со всех ресторанов, всех заказов со всех стран, однако большая часть информации принадлежит российским клиентам. Хакеры также подчеркнули, что базу данных планируется продать, однако в последующем рассматривается и вариант ее удаления.
Редакция SecPost ведет реестр кибератак на российские организации.
Читайте также
