Трое из четырёх подозреваемых в кибератаке на Dodo Pizza задержаны после раскрытия по IP — один из хакеров, 19-летний Барнаулец, допустил ошибку входа в похищенные данные.
Группировка из России, Казахстана и Беларуси пробились к 3,7 ТБ данных через уязвимые учётные данные, опубликованные на GitHub. В массиве оказались 862 млн заказов за 15 лет, 68 млн клиентских записей и 171 млн адресов доставки. Силовики сошлись на след после логин-ошибки в stolen-доступе.
Хакеры получили имена, телефоны, даты рождения и составы заказов клиентов. По версии следствия, Барнаулец начал с взлома украинских сайтов, затем цель стала российская пиццерия. Путём корпоративных цепочек добрались до облачных хранилищ и баз данных.
Для Яндекса инцидент напоминает риски, связанные с утечками через открытые репозитории. Для ритейлера это урок: даже растущий бренд может стать мишенью из-за слабого учёта доступа. Для читателя важен вывод: одна ошибка в коде — и вся жизнь в руках хакеров.
Если хотите разобраться, как данные утекают сквозь цепочки доступа, AiGENDA соберёт выжимки из тысяч источников. Первый запрос — бесплатно. Дальше — выбираете тариф под задачу.
Материал подготовлен по информации из открытых источников:
1. https://t.me/bazabazon/49935
