# Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/troih-predpolagaemyh-uchastnikov-ataki-na-it-sistemy-dodo-pitstsy-zaderzhali-posle-raskrytiya-ip-adresa

Следствие считает, что ошибка одного из подозреваемых помогла правоохранителям выйти на участников группировки из четырёх человек.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-16T09:14:15+03:00
- HTML: https://404-media.ru/tehnologii/troih-predpolagaemyh-uchastnikov-ataki-na-it-sistemy-dodo-pitstsy-zaderzhali-posle-raskrytiya-ip-adresa
- Markdown: https://404-media.ru/tehnologii/troih-predpolagaemyh-uchastnikov-ataki-na-it-sistemy-dodo-pitstsy-zaderzhali-posle-raskrytiya-ip-adresa.md
- llms.txt: https://404-media.ru/llms.txt

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/PZtyPH5ac0rUvNg7k2Q4dDbR3S5Ty869XrYdhiQR.png)

Троих предполагаемых участников хакерской группировки, которую связывают со взломом IT-систем «Додо Пиццы», задержали после ошибки при работе с похищенными данными. Об этом сообщает портал по безопасности SecurityLab.ru.

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/lMTU6PvOKFI0siMlQxVJHuEbe2ZZcPB98HEeI2Pl.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/wmEt7QQtvOWngxUx7nNEve5JW5zXveoEc0W5xrsS.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/vo2RjjcLqDD70o7eis4ZKE9TroF0bydQCRk5pcF4.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/b7TBBCpsVzMAzuK1gXlNLKruY6NpyW8mWzSmlVeq.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/3Vy2BFYVwpXwodrWtp5LEzCnaT5u2zCngH0UWMgS.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/qntcq6Bn2dVdhCdsX9xjtkkChdMDcPoy9RNBqWVQ.png)

![Троих предполагаемых участников атаки на IT-системы «Додо Пиццы» задержали после раскрытия IP-адреса](https://storage.yandexcloud.net/404-media/media/2026/10/P3BfRawDcfiJjtGWannL0D9hf29yNnyBjXgEeaz7.png)

‹›

Фото: Хабр

По версии следствия, один из подозреваемых раскрыл свой реальный IP-адрес. Это позволило правоохранительным органам установить личности и выйти на участников группировки, которая, предположительно, состояла из четырёх человек.

## Как началась атака

Следствие связывает первоначальный доступ к инфраструктуре компании с учётными данными Dodo Pizza, опубликованными в открытом репозитории на GitHub. Получив эти данные, злоумышленники смогли проникнуть в связанные корпоративные системы.

В дальнейшем атакующие, по версии расследования, получили доступ к облачным хранилищам и базам данных, а также нашли дополнительные пароли. Какая именно информация была использована или скопирована, в сообщении не уточняется.

## Что известно о возможной утечке

В конце сентября 2026 года «Додо Пицца» сообщила о кибератаке на свою IT-систему и возможной компрометации данных клиентов. Компания заявила, что атаку обнаружили накануне и в день публикации сообщения, а доступ злоумышленников удалось заблокировать.

В результате инцидента могли быть затронуты персональные данные части клиентов: имена, адреса, электронная почта, номера телефонов, даты рождения и составы заказов. Платёжные данные, по заявлению компании, «Додо Пицца» не хранит, поэтому они не должны были попасть в распоряжение атакующих.

[Компания](/biznes) уведомила о произошедшем Роскомнадзор и начала внутреннюю проверку. В пресс-службе также предупредили, что пользователей может разлогинить из аккаунтов: это назвали одной из мер защиты.

Ранее в сети появилась неофициальная версия посмертного разбора инцидента. Официальные результаты расследования и полный объём возможной утечки на момент публикации не раскрыты.