Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса

Троих предполагаемых участников хакерской группировки, которую связывают со взломом IT-систем «Додо Пиццы», задержали после ошибки при работе с похищенными данными. Об этом сообщает портал по безопасности SecurityLab.ru.

‹›

По версии следствия, один из подозреваемых раскрыл свой реальный IP-адрес. Это позволило правоохранительным органам установить личности и выйти на участников группировки, которая, предположительно, состояла из четырёх человек.

Как началась атака

Следствие связывает первоначальный доступ к инфраструктуре компании с учётными данными Dodo Pizza, опубликованными в открытом репозитории на GitHub. Получив эти данные, злоумышленники смогли проникнуть в связанные корпоративные системы.

В дальнейшем атакующие, по версии расследования, получили доступ к облачным хранилищам и базам данных, а также нашли дополнительные пароли. Какая именно информация была использована или скопирована, в сообщении не уточняется.

Что известно о возможной утечке

В конце сентября 2026 года «Додо Пицца» сообщила о кибератаке на свою IT-систему и возможной компрометации данных клиентов. Компания заявила, что атаку обнаружили накануне и в день публикации сообщения, а доступ злоумышленников удалось заблокировать.

В результате инцидента могли быть затронуты персональные данные части клиентов: имена, адреса, электронная почта, номера телефонов, даты рождения и составы заказов. Платёжные данные, по заявлению компании, «Додо Пицца» не хранит, поэтому они не должны были попасть в распоряжение атакующих.

Компания уведомила о произошедшем Роскомнадзор и начала внутреннюю проверку. В пресс-службе также предупредили, что пользователей может разлогинить из аккаунтов: это назвали одной из мер защиты.

Ранее в сети появилась неофициальная версия посмертного разбора инцидента. Официальные результаты расследования и полный объём возможной утечки на момент публикации не раскрыты.