Злоумышленники, взломавшие Dodo Pizza, продали украденную базу данных клиентов сети в даркнете за 100 тысяч долларов. Об этом сообщает Telegram-канал «База». Покупатель перевел оплату за 3,7 ТБ информации на криптокошелек. Доступ к нему был у всех четырех участников группировки.
Воспользоваться выручкой хакеры не успели. По данным «Базы», первым силовики задержали 19-летнего жителя Барнаула. Канал называет его Д. Фридманом. После его ареста трое сообщников сменили пароли от кошелька и закрыли товарищу доступ к деньгам. Вскоре задержали еще двоих участников группы. Сейчас доступ к кошельку есть только у последнего хакера, который пока остается на свободе.
Как рассказала «База» в отдельной публикации, в группу входили гражданин России, гражданин Казахстана и гражданин Беларуси. Задержанных вычислили по IP-адресу. Фридман допустил ошибку, когда заходил в похищенный массив данных. Ведомство, которое проводило задержание, и статью Уголовного кодекса канал не называет.
По версии «Базы», взлом начался с учетных данных Dodo Pizza, которые оказались в открытом доступе на GitHub. Это популярная площадка для хранения программного кода. Через них злоумышленники добрались до связанных корпоративных систем, а затем до облачных хранилищ и баз данных. По оценкам специалистов, на которые ссылается канал, хакеры получили доступ к 3,7 ТБ данных — около 33 млрд записей, включая сведения о клиентах и 862 млн заказов, накопленных за 15 лет работы сети.
Сама компания сообщила о кибератаке в конце сентября. Тогда в Dodo Pizza предупредили, что к злоумышленникам могли попасть имена, адреса, электронная почта, номера телефонов, даты рождения и история заказов покупателей. Платежные данные, по словам компании, не пострадали, потому что она их не хранит. Ответственность за атаку взяла на себя группировка DataSuckers. Официальных комментариев о продаже базы и задержании подозреваемых компания и правоохранительные органы пока не давали.
Ранее мы рассказывали, как сеть Dodo Pizza подверглась хакерской атаке.
Источник новости: hi-tech.mail.ru
