Троих предполагаемых участников группировки, которую связывают со взломом Dodo Pizza, задержали после ошибки одного из подозреваемых. По версии расследования, 19-летний уроженец Барнаула Д. Фридман при работе с похищенным массивом данных раскрыл реальный IP-адрес и тем самым помог силовикам выйти на участников атаки.
Группа, по имеющейся информации, состояла из четырёх человек, среди которых были граждане России, Казахстана и Беларуси. Следствие связывает начало атаки с учётными данными Dodo Pizza, которые оказались в открытом доступе на GitHub. Получив первоначальный доступ, злоумышленники смогли перейти в связанные корпоративные системы, добраться до облачных хранилищ и баз данных, а также получить дополнительные пароли.
Сентябрьский взлом Dodo Pizza компания подтвердила 28 сентября. Атака продолжалась 27 и 28 сентября, после чего специалисты по информационной безопасности заблокировали доступ злоумышленников и начали внутреннюю проверку. Под угрозой оказались имена клиентов, адреса доставки, email, номера телефонов, даты рождения и составы заказов. Dodo Pizza отдельно заявляла, что не хранит платёжные данные банковских карт, поэтому банковские реквизиты в перечень потенциально скомпрометированной информации не входили.
Позднее компания уточнила, что инцидент в большей степени затронул сведения сотрудников и частично клиентские данные. Работа ресторанов и сервисов после атаки продолжалась, а о происшествии Dodo Pizza уведомила Роскомнадзор.
Новая информация о расследовании заметно расширяет предполагаемый масштаб компрометации. В публикации о задержаниях объём полученных хакерами данных оценивается примерно в 3,7 ТБ и 33 млрд записей. В массив якобы входили сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей, связанных с адресами доставки.
Цифру в 33 млрд записей нельзя приравнивать к числу пострадавших людей. Один клиент способен фигурировать сразу в нескольких таблицах, иметь множество заказов и адресов, а отдельный заказ может создавать несколько связанных записей в корпоративных системах. Dodo Pizza публично не подтверждала приведённые 3,7 ТБ и 33 млрд записей.
Сразу после сентябрьской атаки ответственность за взлом взяла группировка DataSuckers. Первоначально злоумышленники заявляли о похищении примерно 2-3 ТБ информации, но независимого подтверждения заявленного объёма тогда не было. В начале октября DataSuckers также атаковала АТБ-Маркет и заявила о краже данных миллионов клиентов, однако украинский ритейлер отрицал масштабную утечку.
Публичная информация о задержаниях пока не позволяет однозначно установить, совпадают ли все предполагаемые участники атаки с людьми, выступавшими под названием DataSuckers. Подробности уголовного дела, роль каждого фигуранта и судьба четвёртого предполагаемого участника пока не раскрываются.
