Сеть пиццерий «Додо Пицца» сообщила о кибератаке, в результате которой злоумышленники могли получить доступ к информации о части клиентов. Под угрозой, предположительно, оказались и данные жителей Тулы.
Какие сведения могли попасть в утечку
Речь может идти об именах, номерах телефонов, адресах электронной почты и доставки, датах рождения, а также составе заказов. Платёжные данные компания не хранит, поэтому, по её заявлению, они не были затронуты.
О происшествии уведомили Роскомнадзор. Доступ атакующих к инфраструктуре, как сообщается, заблокировали; компания проводит внутреннюю проверку.
Заявления хакеров и риски для клиентов
Группировка DataSuckers заявила о своей причастности и утверждает, что объём похищенной информации составляет 2–3 ТБ. По версии хакеров, массив включает данные ресторанов и заказов из нескольких стран, причём значительная часть связана с российскими пользователями. Эти сведения пока следует считать заявлениями самой группировки.
Попавшая в сеть информация может использоваться для целевых звонков и сообщений от имени организаций или служб доставки. Эксперты по кибербезопасности советуют не сообщать коды из СМС, не переходить по подозрительным ссылкам и настороженно относиться к обращениям, в которых используют детали заказа.
Для защиты аккаунтов рекомендуется устанавливать уникальные пароли и включать двухфакторную аутентификацию. Если пароль от сервиса повторяется на других сайтах, его стоит заменить.