Ошибка с IP-адресом помогла задержать троих подозреваемых во взломе «Додо Пицца»

По данным SecurityLab.ru, задержание произошло после ошибки одного из подозреваемых: в ходе обработки украденного массива данных он не скрыл свой реальный IP-адрес. Этот цифровой след стал ключевой уликой, которая помогла правоохранительным органам установить участников группировки. Всего в неё, по версии следствия, входили четыре человека.

Трое из них сейчас задержаны, судьба четвёртого в сообщении не уточняется. Именно ошибка с IP-адресом позволила выйти на группу, которая действовала достаточно осторожно, чтобы не оставлять других явных следов. Атака на сеть ресторанов началась с учётных данных Dodo Pizza, которые оказались в открытом доступе на GitHub.

Получив первоначальный доступ, злоумышленники смогли перейти в связанные корпоративные системы, добраться до облачных хранилищ и баз данных, а также получить дополнительные пароли. Это дало им возможность расширить контроль над инфраструктурой компании. О кибератаке «Додо Пицца» сообщила в конце сентября 2026 года.

Тогда в компании рассказали, что на IT-систему была совершена атака, и команда информационной безопасности делает всё, чтобы подобное не повторилось. Одновременно компания предупредила о возможной утечке персональных данных части клиентов. Среди данных, к которым могли получить доступ хакеры, называются имена, адреса, адреса электронной почты, номера телефонов, даты рождения и составы заказов.

Платёжные данные клиентов, как подчеркнули в «Додо Пицца», компания не хранит, поэтому они в безопасности. После обнаружения инцидента компания уведомила Роскомнадзор и заблокировала доступ злоумышленникам. Внутренняя проверка продолжается.

Пользователей также предупредили, что если их разлогинит, это одна из мер по защите аккаунтов, и переживать не стоит. В сети ранее была опубликована неофициальная версия-постмортем инцидента. Документ распространяется с пометкой, что это непроверенная информация, которая может не соответствовать действительности или быть подготовлена некорректно, неточно или умышленно с изменениями, только для исследовательских целей.

Детали из этого документа не подтверждены официально. Случай с «Додо Пицца» показывает, как утечка учётных данных из публичного репозитория может привести к масштабному проникновению в корпоративную сеть. Ошибка одного из участников группы, раскрывшего IP-адрес, в итоге помогла следствию, но сам инцидент уже поставил под угрозу данные большого числа клиентов.