Поутру

У взломщиков Додо всё посыпалось на ровном месте, так как один из них зашёл в украденную базу со своего настоящего IP.

Группировка, по данным СМИ, состояла из четырёх человек. Троих уже задержали — среди них россиянин, граждане Казахстана и Беларуси.

Засветился 19-летний житель Барнаула. Сначала он набивал руку на украинских сайтах, а потом решил замахнуться на крупную российскую компанию. Кто работает по РУ, к тому приходят поутру 😇

Учётные данные от инфраструктуры компании лежали в открытом репозитории на GitHub, поэтому группировке особенно и взламывать ничего не пришлось. Дальше через связанные корпоративные системы группа добралась до облачных хранилищ и баз данных.

Добыча оказалась даже больше заявленной. По оценкам специалистов, это 3,7 ТБ и 33 млрд записей. Внутри 862 млн заказов за 15 лет, 171 млн адресов доставки, 68 млн клиентских записей и данные 431 тыс. сотрудников. Заодно досталось их же кофейням Drinkit.

Совпадают ли задержанные с DataSuckers, бравшими на себя взлом, пока не ясно.

НеКасперский