Обвиняемого по делу о кибератаке на «Додо Пицца» отправили под домашний арест
3 мин
19
1
Тверской суд Москвы отправил под домашний арест фигуранта дела о кибератаке на сеть ресторанов «Додо Пицца» 19-летнего Дениса Фридмана. Ему предъявлено обвинение в незаконном сборе персональных данных (ч. 3 ст. 272.1 УК РФ), хакеру может грозить до 6 лет лишения свободы.
О взломе «Додо Пицца» стало известно в конце сентября. Хакеры проникли в часть ИТ-инфраструктуры компании, но специалисты по информационной безопасности оперативно обнаружили вторжение и заблокировали доступ злоумышленников. Сообщалось, что хакеры могли получить доступ к некоторым данным клиентов: именам, адресам доставки, номерам телефонов и др. Ответственность за кибератаку взяла на себя хакерская группировка DataSuckers.
Вчера Telegram-канал Baza сообщил о задержании троих из четверых участников группировки: россиянина, гражданина Казахстана и гражданина Беларуси. Вычислить их, вероятно, помогла ошибка, допущенная при входе в похищенный массив данных. Официальной информации о задержании других фигурантов дела пока нет.
По данным канала, российский хакер начинал со взломов украинских сайтов, а затем выбрал целью крупную компанию. Он нашёл в открытом доступе учётные данные «Додо Пицца» и вместе с сообщниками получил доступ к облачным хранилищам и базам данных компании. В результате, по данным Baza, в распоряжении хакеров оказались 33 млрд записей, в том числе данные о 862 млн заказов за 15 лет, 68 млн клиентских записей, сведения о 431 тыс. сотрудников и 171 млн адресов доставки.
Базу данных злоумышленники продали в даркнете за 100 тыс. долларов. Деньги поступили на криптокошелёк, но воспользоваться ими хакеры не успели.
DataSuckers совершили за последний месяц три крупных взлома в СНГ, атаковав «Додо Пиццу», туроператора Tez Tour и украинского ритейлера ATB Market. 11 октября группировка сообщила в своём Telegram-канале, что публичной деятельности станет меньше, но работа будет продолжаться в штатном режиме. В комментариях к одному из постов представители DataSuckers также подтвердили арест одного из участников группы. По словам хакеров, 14 октября был задержан именно ответственный за атаку на «Додо Пицца».
