Додо Пицца подтвердила взлом своей IT-системы. Злоумышленники получили доступ к персональным данным части клиентов: имена, адреса, email, телефоны, даты рождения и история заказов. Группировка DATASUCKERS взяла ответственность за атаку и заявляет о похищении 2–3 ТБ информации, но эту цифру никто независимо не проверил.
Атака произошла 27 и 28 сентября. Специалисты по безопасности заблокировали доступ злоумышленников и начали внутреннее расследование. Часть пользователей принудительно выведена из аккаунтов как мера защиты. Компания подчёркивает, что платёжные данные клиентов она не хранит, поэтому банковские карты попасть не должны были.
Её точные масштабы пока неясны. Додо Пицца не назвала количество затронутых пользователей, период скомпрометированных заказов и реальный объём информации, которую успели скопировать. DATASUCKERS утверждает, что база содержит данные о ресторанах и заказах из разных стран, большей частью российских. Подтвердить эти заявления невозможно.
Утечка опасна тем, что комбинирует данные, полезные для фишинга. Мошенник может выдать себя за доставку, назвать реальный адрес или упомянуть прошлый заказ, чтобы выманить пароль или платёжные реквизиты, которых в украденной базе не было изначально.
Додо Пицца уведомила Роскомнадзор. По закону компания должна была сообщить о взломе в течение 24 часов после обнаружения и предоставить результаты расследования в течение 72 часов.
DATASUCKERS появилась в новостях недавно. 15 сентября группировка заявила о взломе туроператора Tez Tour и утверждала, что скачала более 395 млн записей о бронированиях, турах, отелях и платежах. Tez Tour подтвердила атаку на сайт, но не нашла признаков компрометации данных клиентов и партнёров. ERP-систему они изолировали вовремя. Заявленные хакерами 395 млн записей никто не подтвердил.
История с Tez Tour объясняет, почему к цифрам DATASUCKERS стоит относиться осторожно. Факт взлома Додо Пиццы и доступ к персональным данным подтверждены самой компанией. Объём похищенной информации в 2–3 ТБ, охват нескольких стран и другие детали остаются только словами злоумышленников. Настоящий масштаб станет ясен после завершения расследования.
