"Додо Пицца" рассказала о кибератаке на свою IT-систему. По заявлению компании, злоумышленники могли получить доступ к персональным данным части клиентов - именам, адресам, телефонам, email, датам рождения и составам заказов.
Атака продолжалась 27 и 28 сентября. Специалисты компании уже заблокировали доступ злоумышленников и начали внутреннюю проверку. Пользователей также могут принудительно вывести из аккаунтов. В "Додо Пицце" называют это одной из мер защиты после инцидента.
Платежные данные, по словам компании, не пострадали: "Додо Пицца" утверждает, что не хранит данные банковских карт. При этом компания пока не сообщает, сколько пользователей могли быть затронуты и какой объем информации действительно оказался у хакеров. О произошедшем уведомили Роскомнадзор.
Ответственность за атаку взяла группировка DataSuckers. Она утверждает, что получила доступ ко всем базам "Додо Пиццы" и скачала несколько терабайт информации. По словам хакеров, объем базы составляет 2-3 ТБ. Эти данные пока независимо не подтверждены.
В DataSuckers также заявили, что в базе есть информация примерно о 53,1 млн клиентов, которые когда-либо делали заказ, и еще о 15,2 млн зарегистрированных пользователей без заказов. Всего группировка насчитала около 860-870 млн заказов за 15 лет работы компании. Из них 744 млн, или 86%, якобы пришлись на Россию.