«Додо Пицца» подтвердила кибератаку: в открытом доступе могли оказаться данные клиентов
«Додо Пицца» подтвердила кибератаку на собственную ИТ-систему: в открытом доступе могли оказаться имена, адреса, email, телефоны, даты рождений и составы заказов клиентов. Ответственность за атаку ранее взяла группировка DataSuckers, известная по взлому туроператора Tez Tour. Компания заявила, что уведомила Роскомнадзор, заблокировала доступ злоумышленникам и продолжает внутреннюю проверку, а платежные данные, которые не хранятся, по ее утверждению, в безопасности. Хакеры, в свою очередь, заявляют об утечке объемом 2–3 ТБ и допускают дальнейшую продажу базы данных.
Компания «Додо Пицца» подтвердила кибератаку на собственную ИТ-систему. Как следует из заявления, опубликованного в Telegram-канале, в открытом доступе могли оказаться персональные данные клиентов.
SecPost писал об атаке ранее, 28 сентября: ответственность за неё взяла финансово мотивированная хакерская группировка DataSuckers, получившая известность после атаки на туроператора Tez Tour. Тогда «Додо Пицца» отказалась комментировать ситуацию SecPost.
В заявлении «Додо Пицца» сказано, что в открытом доступе могли оказаться имена, адреса, email, телефоны, даты рождений и составы заказов клиентов компании. Платежная информация не хранится, поэтому, как утверждают в компании, она в безопасности.
«О произошедшем мы уведомили Роскомнадзор. Доступ злоумышленникам заблокирован, внутренняя проверка продолжается», — сказано в сообщении компании.
Хакерская группировка DataSuckers утверждает, что объем утечки информации составляет 2–3 ТБ. Представители группировки заявили, что в сливе фигурируют данные со всех ресторанов и всех заказов со всех стран, однако большая часть информации принадлежит российским клиентам. Хакеры также подчеркнули, что базу данных планируется продать, однако в последующем рассматривается и вариант ее удаления.
Напомним, та же группировка утверждала, что данные из утечки Tez Tour были проданы «пробив-ботам» для дальнейшей продажи конфиденциальных данных третьим лицам.
Редакция SecPost ведет реестр кибератак на российские организации.
Читайте также
