Барнаульский хакер оказался причастен к масштабной краже данных клиентов Додо Пиццы
Трое подозреваемых в атаке на сеть пиццерий задержаны. Среди них 19-летний уроженец Барнаула, который, по данным Базы, и допустил ошибку, позволившую выйти на след группировки.
Сообщается, что группу входили четыре человека: россиянин, граждане Казахстана и Беларуси. Трое уже задержаны. Силовики вычислили хакеров по IP-адресу, который засветился при входе в похищенный массив данных. Ошибку допустил 19-летний барнаулец.
Молодой человек начинал со взлома украинских сайтов, а затем решил атаковать более крупную российскую компанию. Отправной точкой стали учётные данные Dodo Pizza, находившиеся в открытом доступе на GitHub. Через связанные корпоративные системы злоумышленники добрались до облачных хранилищ и баз данных, получив пароли.
По оценкам специалистов, хакеры получили доступ к 3,7 ТБ данных 33 млрд записей. В массиве были сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, 431 тыс. сотрудников и 171 млн записей об адресах доставки.
Группировка продала данные в даркнете за 100 тысяч долларов. Однако после задержания одного из участников остальные сменили пароли, и до денег добраться не удалось.