Источник:

правоохранители задержали троих из четырех предполагаемых участников группировки, причастной к масштабной утечке данных «Додо Пиццы». Злоумышленники получили доступ к миллиардам записей о клиентах, заказах и сотрудниках сети, а затем продали похищенную информацию за 100 тысяч долларов. Раскрыть предполагаемых хакеров помогла ошибка одного из участников: он забыл скрыть свой IP-адрес.

По данным Baza, одним из предполагаемых организаторов атаки стал 19-летний житель Барнаула по фамилии Фридман. Ранее молодой человек практиковался во взломе украинских сайтов, после чего решил атаковать крупную российскую компанию. В открытом репозитории GitHub он обнаружил учетные данные, связанные с IT-инфраструктурой «Додо Пиццы». Используя их, злоумышленники получили доступ к корпоративным системам, а затем к облачным хранилищам и базам данных. По версии источников издания, в группе состояли четыре человека, среди которых были граждане России, Казахстана и Беларуси.

Какие данные оказались у злоумышленников

По опубликованным оценкам, хакеры получили около 3,7 терабайта информации, содержащей свыше 33 миллиардов записей. Среди них якобы находились сведения о 862 миллионах заказов за 15 лет, данные 68 миллионов клиентов, 431 тысячи сотрудников и 171 миллион записей об адресах доставки. Эти цифры приводятся в сообщениях о расследовании и пока не подтверждены независимой экспертизой.

Сама «Додо Пицца» подтвердила кибератаку, сообщив о возможной утечке имен, адресов, электронных почт, телефонов, дат рождения и состава заказов части клиентов. Компания подчеркнула, что не хранит платежные данные банковских карт, поэтому они не пострадали. Доступ злоумышленников заблокировали, о происшествии уведомили Роскомнадзор. Кибератака также затронула сеть кофеен Drinkit, входящую в группу Dodo Brands.

Чем обернулась атака для клиентов

Главный риск для пользователей связан с возможным использованием похищенных персональных данных в мошеннических схемах. Зная имя, телефон, адрес доставки и историю заказов, злоумышленники могут убедительно выдавать себя за сотрудников службы поддержки, предлагать фиктивный возврат денег или выманивать коды подтверждения. Поэтому клиентам рекомендуют проверять подозрительные сообщения через официальное приложение и не сообщать посторонним одноразовые пароли.

Данные клиентов «Додо Пиццы» не в безопасности: в конце сентября 2026 года сеть подверглась кибератаке.

Какие данные могли утечь: имена, адреса доставки, номера телефонов, адреса электронной почты (email), даты рождения и история заказов.
Что в безопасности: представители компании заявили, что платежные данные (данные банковских карт) не хранятся на их серверах и не пострадали.

Хакеры взломали «Додо Пиццу». Чем обернулась атака для клиентов

Источник:

Какие данные оказались у злоумышленников

Чем обернулась атака для клиентов

Курс валют