В России задержали подозреваемых в хакерской атаке на сеть Dodo Pizza. Об этом сообщил канал Baza в Telegram. По данным канала, расследование привело правоохранителей к группе из четырех человек.
В состав предполагаемой группировки входили граждане России, Казахстана и Беларуси. Троих подозреваемых уже задержали. Еще один участник, по данным Baza, также оказался в поле зрения следствия.
Злоумышленников удалось установить после ошибки при попытке получить доступ к украденному массиву данных. Ее допустил 19-летний уроженец Барнаула Д. Фридман. Как утверждает Baza, ранее он взламывал украинские сайты, а затем вместе с сообщниками решил атаковать крупную российскую компанию.
Фридман обнаружил опубликованные в открытом доступе учетные данные Dodo Pizza. Используя их, хакеры проникли в облачные хранилища и базы данных через связанные корпоративные системы. В результате они получили доступ к паролям и значительному объему информации.
По оценке специалистов, в распоряжении злоумышленников оказалось около 33 миллиардов записей. Среди них были сведения о 862 миллионах заказов за 15 лет, данные 68 миллионов клиентов, информация о 431 тысяче сотрудников и 171 миллион записей с адресами доставки.
Украденную базу попытались продать в даркнете (теневом сегменте интернета) за 100 тысяч долларов. Деньги поступили на криптовалютный кошелек, которым пользовались все участники группы, однако воспользоваться средствами они не успели. После задержания Фридмана остальные подозреваемые сменили пароли и закрыли ему доступ к кошельку, но вскоре правоохранители задержали еще двоих фигурантов.