Данные клиентов Dodo Pizza не просто украли, а продали для публикации в Telegram

Тверской районный суд Москвы избрал меру пресечения для Д. А. Фридмана, обвиняемого в причастности к резонансной кибератаке на IT-систему Dodo Pizza.

Фигурант помещён под домашний арест до 8 декабря 2026 года. Ему предъявлено обвинение по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — эта норма касается незаконного доступа к компьютерной информации, содержащей персональные данные. По версии правоохранительных органов, Фридман не просто получил доступ к клиентской базе сети пиццерий.

Следствие полагает, что он передал эти сведения другим лицам за денежное вознаграждение, причём конечной целью была публикация украденного массива в одном из Telegram-каналов. Конкретный размер выплаты, имена получателей и название канала в обнародованных материалах суда не раскрываются. Накануне появились подробности о задержании предполагаемых участников атаки.

Сообщалось, что группа состояла из четырёх человек, трое из которых были задержаны. Выйти на след подозреваемых силовикам помог IP-адрес — Фридман, по данным следствия, не скрывал его при входе в похищенный массив данных. Издание «Коммерсантъ» раскрыло дополнительные детали расследования.

После установления личности Фридмана были задержаны ещё двое предполагаемых участников, а четвёртый фигурант остался на свободе. Газета также связывает эту группу с сентябрьской атакой на туроператора Tez Tour, что может указывать на серийный характер их деятельности. По информации «Коммерсанта», похищенная у Dodo Pizza база данных была выставлена на продажу в даркнете.

За полный архив неизвестный покупатель перевёл вознаграждение на общий криптокошелёк группы. В публикации сумма и валюта указаны противоречиво — фигурирует обозначение «$100 тыс. руб.».

После задержания Фридмана пароль от этого кошелька, как утверждает газета, был кем-то изменён. Сама Dodo Pizza сообщила о кибератаке в конце сентября. Компания подтвердила, что злоумышленники могли получить доступ к части клиентских данных: именам, адресам доставки, номерам телефонов, сведениям о заказах, а также дню и месяцу рождения.

Платёжные данные банковских карт, по официальному заявлению, не пострадали. После обнаружения вторжения доступ был заблокирован, компания инициировала внутреннюю проверку и уведомила Роскомнадзор. Публичную ответственность за атаку взяла на себя группировка DataSuckers.

По их заявлениям, в руки злоумышленников попал колоссальный объём информации — около 3,7 ТБ. В этот массив якобы вошли сведения о более чем 860 миллионах заказов за 15 лет, 68 миллионов записей клиентов, данные 431 тысячи сотрудников и 171 миллион записей об адресах доставки. История показывает, что кража данных всё чаще становится лишь промежуточным звеном в цепочке, ведущей к публичному распространению через мессенджеры.

Сам факт продажи базы под выгрузку в Telegram-канал превращает обычную утечку в инструмент репутационного давления на бизнес. Схема с общим криптокошельком и последующей сменой пароля после ареста ключевого фигуранта также добавляет в дело элемент внутренней борьбы внутри группы. Остаётся открытым вопрос, кто именно изменил доступ к средствам и контролирует ли их сейчас кто-либо из остающихся на свободе участников.