Оставили пароль в открытом доступе — масштабная утечка данных клиентов Dodo Pizza стала возможной из-за цепочки уязвимостей, утверждают хакеры.

По информации «Базы», члены группировки взломщиков утверждали, что получили доступ к серверам компании благодаря серии ошибок, допущенных разработчиками. Якобы один из подрядчиков настолько халтурно отнесся к своей работе, что просто оставил свой пароль в открытом GitHub.

Одна уязвимость приводила к другой, таким образом хакеры последовательно получили ключи от облачных сервисов, токены аналитических платформ и учётные данные администратора. А далее через корпоративную инфраструктуру они добрались до систем Superset, Databricks и Azure.

Общий объем похищенных данных составил 3,7 ТБ — это сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, личные данные 431 тысяч сотрудников и 171 млн записей об адресах доставки. Всё это позднее хакеры продали за $100 тысяч долларов, но деньги забрал себе только один из четырех членов группировки. В то время как остальных хакеров задержали силовики.

Ранее «База» рассказывала о масштабной ошибке российских предпринимателей, которые получали уязвимости своих ресурсов, заказывая сайты «по дешёвке».