«Додо Пицца»: 3,7 ТБ данных и 33 млрд записей

По данным «Коммерсанта», атакующие получили доступ примерно к 3,7 ТБ информации и 33 млрд записей, включая сведения о более чем 860 млн заказов за 15 лет.

Как пишет издание, входной точкой стали корпоративные учётные данные, опубликованные на GitHub.
Через связанные системы злоумышленники добрались до облачных хранилищ и баз данных.
Украденный архив выставили на продажу в даркнете.

Задержаны трое предполагаемых участников DataSuckers, четвёртый остаётся на свободе.

Мы уже неоднократно писали о DataSuckers и необходимости внимательно относиться к безопасности: на стороне атакующих работают профессионалы, хотя и они допускают ошибки.

По данным «Коммерсанта», одного из фигурантов вычислили по IP-адресу, который он раскрыл при обращении к похищенным данным..

#DataSuckers #ДодоПицца #БезопасностьБД