Чёрный ТреугольникВзлом IT-систем «Додо Пицца»: утечка данных клиентов
Компания «Додо Пицца» подтвердила факт взлома своих IT-систем. Атака хакеров происходила 27 и 28 сентября, в результате чего злоумышленники получили доступ к базам данных части клиентов.
Ответственность за инцидент взяла на себя группировка DATASUCKERS. Хакеры заявляют о выводе от 2 до 3 ТБ информации о ресторанах и заказах из разных стран, преимущественно касающейся россиян.
Утечке могли подвергнуться следующие персональные данные:
- имена, номера телефонов и адреса электронной почты
- домашние адреса и даты рождения
- составы ранее оформленных заказов
В компании подчеркивают, что платежные данные не хранятся, поэтому информация банковских карт не должна была попасть к злоумышленникам. Точное количество затронутых клиентов пока не раскрывается.
Главная опасность после взлома — фишинговые атаки. Мошенники могут имитировать сотрудников доставки, называя реальные адрес и прошлый заказ клиента, чтобы выманить код из SMS или реквизиты карты.
Принудительный выход из аккаунта приложения является защитной мерой компании. Если пользователи были внезапно выкинуты из системы, это указывает на активацию протоколов безопасности.
