Хакерская группировка DataSuckers заявила, что получила данные около 68 млн клиентов Dodo Pizza. Компания подтвердила кибератаку и сообщила о возможном доступе к информации части пользователей. По предварительной информации службы поддержки, данные клиентов из Казахстана не затронуты.
Об этом сообщает Snews со ссылкой на SecurityLab и службу поддержки Dodo Pizza.
По данным SecurityLab, DataSuckers утверждает, что 27 сентября получила доступ к системам Dodo Pizza, а ночью 28 сентября скачала несколько терабайт информации. По оценке группировки, объём данных составляет 2–3 ТБ.
Dodo Pizza сообщила, что злоумышленники могли получить доступ к именам, адресам, телефонам, электронной почте, датам рождения и составам заказов клиентов. Платёжные данные, по заявлению компании, в системе не хранятся.
Позже DataSuckers заявила, что в её распоряжении находятся данные около 68 млн клиентов из разных стран и около 65 млн уникальных телефонных номеров. По утверждению группировки, база также содержит историю заказов за 15 лет.
Заявленный масштаб утечки пока не подтверждён независимо. Dodo Pizza продолжает внутреннюю проверку и устанавливает, к каким данным могли получить доступ злоумышленники.
После атаки часть пользователей могла автоматически выйти из аккаунтов в приложении. В компании объяснили это дополнительной мерой безопасности.
Что известно о клиентах из Казахстана
В службе поддержки Dodo Pizza сообщили, что клиентские базы распределены по странам. По предварительной информации, данные пользователей из Казахстана среди затронутых не фигурируют.
При этом окончательные последствия атаки ещё устанавливаются. Информация о наличии данных казахстанских клиентов в распоряжении DataSuckers также пока не подтверждена.
