❗️ Сеть ресторанов «Додо Пицца» сообщила о кибератаке на свою инфраструктуру и возможной утечке данных клиентов

Злоумышленники могли получить доступ к персональным данным части клиентов: именам, адресам, электронным почтовым ящикам, номерам телефонов, датам рождения, а также составам заказов. Платежные сведения клиентов компания не хранит, поэтому они в безопасности, отметили в «Додо».

Компания уведомила об инциденте Роскомнадзор. В настоящий момент атакующим закрыт доступ к инфраструктуре организации, проводится внутренняя проверка.

➡️ Как утверждает хакерская группировка DataSuckers, взявшая на себя ответственность за атаку, объём утечки составляет 2–3 ТБ. Это данные со всех ресторанов и заказов из разных стран мира, однако большая часть информации относится к российским клиентам.

Подобным образом сведения о гражданах оказываются в базах данных мошеннических кол-центров. Из сотен мелких утечек составляются цифровые досье: по номеру телефона можно узнать паспортные данные, адреса и историю заказов с различных площадок.

Для минимизации рисков использования полученных данных рекомендуем всегда применять превентивные меры защиты учетных записей.

📌 Уникальность
Никогда не применяйте один и тот же пароль для разных сервисов и учетных записей.

📌 Двухфакторная аутентификация (2FA)
Включите подтверждение входа по SMS, через приложения-аутентификаторы или аппаратные ключи везде, где это доступно.

📌 Контроль прав доступа
Ограничивайте права доступа пользователей и системных учетных записей до минимально необходимых для работы.

🛡 Проверить, не были ли скомпрометированы ваши данные, можно с помощью специальных инструментов — например, бесплатного сервиса группы компаний «Солар» или портала Национального координационного центра по компьютерным инцидентам (НКЦКИ).

🇷🇺 Подписаться на Киберполицию России