Безопасность 16 октября 2026, 08:54 МСК

Троих предполагаемых участников взлома «Додо Пиццы» задержали после ошибки подозреваемого

По данным SecurityLab.ru, троих предполагаемых участников группировки, связываемой со взломом IT-системы «Додо Пиццы», задержали после того, как один из них раскрыл свой реальный IP-адрес.

По версии следствия, подозреваемый допустил ошибку при работе с похищенным массивом данных, что помогло выйти на участников группировки из четырёх человек. Начало атаки следствие связывает с учётными данными Dodo Pizza, оказавшимися в открытом доступе на GitHub. Получив первоначальный доступ, злоумышленники перешли в связанные корпоративные системы, добрались до облачных хранилищ и баз данных и получили дополнительные пароли.

О кибератаке и возможной утечке данных клиентов компания сообщила в конце сентября 2026 года. Могли утечь имена, адреса, почты, телефоны, даты рождения и составы заказов; платёжные данные «Додо» не хранит. Компания уведомила Роскомнадзор, доступ злоумышленникам заблокирован, внутренняя проверка продолжается.

• Задержаны трое из четырёх предполагаемых участников
• Старт атаки — учётные данные на GitHub