Взломали, продали, понесли в Telegram: новые детали атаки на Dodo Pizza
Тверской суд Москвы отправил под домашний арест до декабря 2026 года Д. А. Фридмана, обвиняемого во взломе инфраструктуры Dodo Pizza. По версии следствия, участники группы смогли обойти защиту крупной сети и выгрузить базу клиентских данных для платной передачи в Telegram-канал, но попались из-за пренебрежения базовой цифровой безопасностью уже после завершения атаки.
Ключевую ошибку допустил сам Фридман, когда решил зайти в уже похищенный массив информации. При подключении к украденной базе он не скрыл свои сетевые данные и раскрыл реальный IP-адрес. Этого единственного цифрового следа хватило силовикам, чтобы быстро вычислить местонахождение подозреваемого, прийти к нему с обыском и следом задержать еще двоих предполагаемых соучастников.
Одна техническая оплошность полностью разрушила анонимность группы и привела фигурантов к уголовному делу по статье 272.1 УК РФ о незаконных действиях с персональными данными. Однако поимка предполагаемых исполнителей не отменяет последствий самого взлома: по данным правоохранителей, до визита силовиков похищенную базу уже передали за вознаграждение третьим лицам для публикации в Telegram.
#инфобез, #DodoPizza, #киберпреступность
@SecLabNews
Тверской суд Москвы отправил под домашний арест до декабря 2026 года Д. А. Фридмана, обвиняемого во взломе инфраструктуры Dodo Pizza. По версии следствия, участники группы смогли обойти защиту крупной сети и выгрузить базу клиентских данных для платной передачи в Telegram-канал, но попались из-за пренебрежения базовой цифровой безопасностью уже после завершения атаки.
Ключевую ошибку допустил сам Фридман, когда решил зайти в уже похищенный массив информации. При подключении к украденной базе он не скрыл свои сетевые данные и раскрыл реальный IP-адрес. Этого единственного цифрового следа хватило силовикам, чтобы быстро вычислить местонахождение подозреваемого, прийти к нему с обыском и следом задержать еще двоих предполагаемых соучастников.
Одна техническая оплошность полностью разрушила анонимность группы и привела фигурантов к уголовному делу по статье 272.1 УК РФ о незаконных действиях с персональными данными. Однако поимка предполагаемых исполнителей не отменяет последствий самого взлома: по данным правоохранителей, до визита силовиков похищенную базу уже передали за вознаграждение третьим лицам для публикации в Telegram.
#инфобез, #DodoPizza, #киберпреступность
@SecLabNews