Четверо человек, по данным паблика Baza, входили в предполагаемую хакерскую группировку, которая атаковала сеть пиццерий Dodo Pizza. Трое из них задержаны: среди задержанных граждане России, Казахстана и Беларуси. Один из фигурантов — 19-летний уроженец Барнаула. По версии Baza, его ошибка при входе в похищенный массив данных помогла силовикам выйти на след группировки. В чём именно состоял промах, не уточняется.
Dodo Pizza подтвердила взлом 28 сентября. По данным SecurityLab, атака продолжалась 27 и 28 сентября. Сразу после неё ответственность взяла на себя группировка DataSuckers. Публичная информация о задержаниях пока не позволяет однозначно установить, совпадают ли задержанные с людьми, выступавшими под этим названием.
Как хакеры попали в систему Dodo Pizza
Молодой человек начинал со взломов украинских сайтов, а затем переключился на более крупную российскую компанию. Возможность проникнуть в инфраструктуру появилась после того, как в открытом доступе на платформе GitHub обнаружились учётные данные Dodo Pizza. Воспользовавшись ими, злоумышленники через связанные корпоративные системы добрались до облачных хранилищ, баз данных и паролей.
Какие данные клиентов попали к злоумышленникам
По данным Baza, в распоряжении хакеров оказался массив объёмом 3,7 терабайта, содержащий около 33 миллиардов записей. В нём сведения о 862 миллионах заказов за 15 лет, 68 миллионах клиентских записей, данные о 431 тысяче сотрудников и 171 миллионе записей об адресах доставки.
Похищенную базу выставили на продажу в даркнете, и покупатель заплатил за неё 100 тысяч долларов. Деньги поступили на общий криптокошелёк, доступ к которому изначально имели все четверо участников группировки.
Почему хакеры не смогли потратить 100 тысяч долларов
После задержания одного из участников трое оставшихся на свободе сменили пароли от кошелька, и задержанный лишился возможности распоряжаться деньгами. По разным данным, этим участником был Фридман (по версии Baza) или уроженец Барнаула (по версии другого источника). Вскоре силовики задержали ещё двоих. Единственным, у кого сохранился доступ к кошельку, остался четвёртый участник группировки, который пока на свободе.
Таким образом, задержанные не успели воспользоваться деньгами. Официальные подробности расследования, процессуальный статус задержанных и предъявленные обвинения не приводятся. Неизвестно, удалось ли установить местонахождение четвёртого участника и что будет с деньгами на криптокошельке.
По материалам: Амител (amic.ru), Алтапресс (altapress.ru)
