Хакеры получили доступ к базе данных Dodo Pizza после того, как подрядчик оставил пароль в открытом репозитории GitHub, в результате утечки ушли сведения о 862 млн заказов, 68 млн клиентских записей и данные 431 тысячи сотрудников.
Сергей из сообщества инженеров в соцсетях впервые обнаружил уязвимость после того, как поисковик указал на публичный файл конфигурации. Один из токенов давал полный доступ к облачной платформе, где хранились ноутбуки с аналитикой продаж и геолокацией заказов. Хакеры цепочкой проникнут в системы Superset, Databricks и Azure, чтобы собрать нужные данные.
Вместо того чтобы митизировать средства, участники группировки продали массив в даркнете за сто тысяч долларов. Однако только один из четырех злоумышленников смог вытащить деньги из транзакции — остальных уже задержали следственные органы. Эксперты по кибербезопасности настораживаются: похоже, это не одиночный случай, а типичная схема для компаний, заказывающих сайты «по дешёвке» без внутреннего аудита кода.
Пока Dodo Pizza восстанавливает инфраструктуру, клиенты начинают жаловатьсяся на задержки доставки и недоступность личных кабинетов. Для бывших сотрудников раскрытие данных о местах работы и телефонных номерах может стать причиной претензий со стороны российских трудовых органов.
Если хотите понять, как такие утечки влияют на репутацию и финансы компании, разложить по полочкам поможет нейросеть AiGENDA. Первый запрос — бесплатно. Если пригодится, сами выберете удобный тариф.
Материал подготовлен по информации из открытых источников:
1. https://t.me/bazabazon/49966
