Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца», произошедшей в конце сентября 2026 года. Об этом сообщил Telegram-канал Baza со ссылкой на источники.
Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси. Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний уроженец Барнаула Д. Фридман: он не скрыл свой реальный IP-адрес.
По данным канала, молодой человек начинал со взлома украинских сайтов, а затем решил атаковать более крупную российскую компанию. Отправной точкой стали учетные данные «Додо Пицца», опубликованные в открытом доступе на GitHub. Через связанные корпоративные системы Фридман с сообщниками добрался до облачных хранилищ и баз данных, получив пароли.
Всего хакеры получили доступ к 3,7 ТБ данных — это более 33 млрд записей. В массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн адресов доставки.
Похищенную базу продали в даркнете за $100 тыс. Деньги поступили на криптокошелек, доступ к которому имели все четверо. После задержания Фридмана трое других сменили пароли и заблокировали ему доступ к кошельку, но вскоре были задержаны еще двое — воспользоваться деньгами они не успели. Сейчас доступ к криптокошельку сохранил только последний участник группировки, остающийся на свободе.
«Додо Пицца» подтвердила кибератаку на IT-систему 28 сентября. По данным компании, злоумышленники могли получить доступ к именам, адресам, email, телефонам, датам рождения и составам заказов части клиентов. Платежные данные не пострадали — компания не хранит эту информацию на своих ресурсах.
Ранее стало известно об усилении хакерских атак с применением ИИ-инструментов на российский бизнес.