🍕 **Взлом Dodo Pizza: задержана хакерская четвёрка**
Силовики задержали троих подозреваемых во взломе Dodo Pizza — группу из граждан РФ, Казахстана и Беларуси. Вышли на них благодаря ошибке 19-летнего хакера, который раскрыл свой реальный IP при работе с украденными данными.
🔍 **Как это было:**
Учётные данные компании нашли на GitHub → получили доступ к корпоративным системам → облачные хранилища и БД были скомпрометированы.
📊 **Масштаб утечки впечатляет:**
▪️ ~3,7 ТБ данных
▪️ 33 млрд записей
▪️ 862 млн заказов за 15 лет
▪️ 68 млн клиентских записей
▪️ 431 тыс. сотрудников
▪️ 171 млн адресов доставки
⚠️ Среди скомпрометированных данных — имена, адреса, телефоны, email, даты рождения и составы заказов. Платёжные данные карт, по заявлению компании, не пострадали.
Ответственность за взлом взяла группировка DataSuckers. Судьба четвёртого участника пока неизвестна.
📌 **Урок:** публичные репозитории — слабое звено в цепи безопасности. Регулярный аудит GitHub на наличие утекших credentials должен быть стандартом.
📅 14.10.2025
#НовостирынкаИБ #Кейсы #Ликбез