Хакеры взломали «Додо Пиццу»: под угрозой оказались данные десятков миллионов клиентов

«Додо Пицца», история которой началась в Сыктывкаре, подверглась крупной кибератаке. Компания подтвердила взлом своей IT-системы и возможную утечку персональных данных клиентов.

По данным Baza, в распоряжении хакеров могла оказаться база примерно из 68 миллионов клиентов из разных стран. В ней содержатся имена, адреса электронной почты, номера телефонов, даты рождения, адреса доставки, а также история и состав заказов. Из них около 53,1 миллиона человек хотя бы раз делали заказ. Злоумышленники утверждают, что получили несколько терабайт информации. Точный объём похищенных данных пока независимо не подтверждён.

В самой «Додо Пицце» сообщили, что в открытом доступе могли оказаться имена, адреса, электронные почты, телефоны, даты рождения и составы заказов части клиентов. При этом платёжные данные компания не хранит, поэтому они, по заявлению сети, не были скомпрометированы.

Атака продолжалась в течение двух дней. Сейчас доступ злоумышленников к ресурсам компании заблокирован, проводится внутренняя проверка. «Додо Пицца» также уведомила о произошедшем Роскомнадзор. Пользователей предупредили, что их аккаунты могут принудительно разлогинить — это одна из дополнительных мер защиты.

Ответственность за атаку приписывает себе группировка DataSuckers. В сентябре её название уже фигурировало в истории со взломом туроператора Tez Tour. При этом специалисты отмечают, что группировка появилась в публичном поле совсем недавно, поэтому заявления её участников о масштабах похищенных данных пока следует воспринимать с осторожностью.

Для Коми эта история особенно заметна: первая «Додо Пицца» открылась в Сыктывкаре в 2011 году. Из небольшого проекта компания выросла в международную сеть, а разработанная внутри бизнеса IT-система Dodo IS стала одной из ключевых частей его модели.

@KomiLeaks