Задержаны хакеры, взломанные Додо Пиццу

Силовики задержали троих из четырёх участников группировки, причастной к масштабному взлому сети «Додо Пиццы». Среди задержанных — граждане России, Казахстана и Беларуси.

Всю преступную группу вычислили благодаря 19-летнему уроженцу Барнаула. Заходя в похищенный массив данных, он не скрыл свой реальный IP-адрес, что позволило правоохранительным органам выйти на след.

До инцидента с «Додо Пиццей» подозреваемый тренировался на взломах украинских сайтов. Входной точкой для атаки стали учётные данные компании, которые лежали в открытом доступе на платформе GitHub.

Используя эти данные, хакеры получили доступ к корпоративным сервисам, облачным хранилищам и базам данных. По оценкам специалистов, объём утечки составил около 3,7 ТБ, что превышает 33 млрд записей.

Масштабы утечки данных

• 862 млн заказов, совершенных за 15 лет работы сети
• 68 млн профилей клиентов и 171 млн адресов доставки
• Персональные данные 431 тысячи сотрудников компании

Утеченную базу данных злоумышленники продали на черном рынке за 100 тысяч долларов в криптовалюте. После задержания первого участника остальные сменили пароли и отрезали его от кошелька.

Однако двоим остальным фигурантам воспользоваться деньгами также не удалось, так как их вскоре взяли под стражу. Четвёртый участник группировки пока находится на свободе и, судя по всему, является единственным, кто сохранил доступ к криптовалютному кошельку.

Эксперты подтверждают, что данные клиентов уже распространились в сети. Инцидент демонстрирует критическую важность безопасного хранения учётных данных и контроля доступа к внешним репозиториям.