Трое подозреваемых в атаке на сеть пиццерий задержаны. Среди них 19-летний уроженец Барнаула, который, по данным «Базы», и допустил ошибку, позволившую выйти на след группировки.
Сообщается, что группу входили четыре человека: россиянин, граждане Казахстана и Беларуси. Силовики вычислили хакеров по IP-адресу, который засветился при входе в похищенный массив данных.
Барнаулец начинал со взлома украинских сайтов, а затем решил атаковать более крупную российскую компанию. Отправной точкой стали учётные данные "Додо Пиццы", находившиеся в открытом доступе на GitHub. Через связанные корпоративные системы злоумышленники добрались до облачных хранилищ и баз данных, получив пароли.
По оценкам специалистов, хакеры получили доступ к 3,7 ТБ данных — 33 млрд записей. В массиве были сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, 431 тыс. сотрудников и 171 млн записей об адресах доставки.
Группировка хакеров продала украденные данные в даркнете за 100 тысяч долларов. Однако после задержания одного из участников остальные сменили пароли, и до денег добраться не удалось.
