Тверской районный суд Москвы отправил под домашний арест Д. А. Фридмана, обвиняемого по делу о кибератаке на IT-систему Dodo Pizza. Мера пресечения будет действовать до 8 декабря 2026 года. Фридману предъявлено обвинение по пунктам «а» и «в» части 3 статьи 272.1 УК РФ, связанной с незаконными действиями с компьютерной информацией, содержащей персональные данные.
Правоохранительные органы считают, что Фридман незаконно получил доступ к персональным данным клиентов Dodo Pizza, после чего передал их за вознаграждение другим лицам для публикации в одном из Telegram-каналов. Размер выплаты, личности получателей и название канала в опубликованных материалах не указаны.
Накануне подробно рассказывалось о задержании предполагаемых участников атаки. Согласно появившейся тогда информации, группа состояла из четырех человек, троих задержали. Выйти на подозреваемых силовикам помог IP-адрес, который Фридман раскрыл при входе в похищенный массив данных.
«Коммерсантъ» сообщил о новых деталях расследования. По информации издания, после установления Фридмана правоохранители задержали еще двух предполагаемых участников, а четвертый остался на свободе. Издание также связывает эту группу с сентябрьской атакой на туроператора Tez Tour.
По данным «Коммерсанта», похищенную у Dodo Pizza базу выставили на продажу в даркнете. Издание пишет, что за полный архив была произведена выплата, поступившая на общий криптокошелек группы. В публикации сумма и валюта указаны противоречиво ($100 тыс. руб.). После задержания Фридмана пароль от криптокошелька, по информации газеты, был изменен.
О кибератаке Dodo Pizza сообщила в конце сентября. Компания заявила, что злоумышленники могли получить доступ к части клиентских данных, включая имена, адреса доставки, номера телефонов, сведения о заказах, а также день и месяц рождения. Платежные данные банковских карт, по заявлению компании, не пострадали. После обнаружения атаки доступ злоумышленников заблокировали, компания начала внутреннюю проверку и уведомила Роскомнадзор.
Ответственность за кибератаку публично взяла на себя группировка DataSuckers. Сообщалось, что злоумышленники получили доступ примерно к 3,7 ТБ информации, в том числе к сведениям о более чем 860 млн заказов за 15 лет, 68 млн записей клиентов, 431 тыс. сотрудников и 171 млн записей об адресах доставки.
