Ошибка стоила свободы: силовики вычислили взломщиков Dodo Pizza по IP

Правоохранительные органы задержали трех из четырех ключевых участников кибергруппировки, предположительно, причастной к масштабному взлому инфраструктуры сети «Додо Пицца» (Dodo Pizza). Об этом сообщает Telegram-канал Baza.

Троих фигурантов силовикам уже удалось поймать. В числе задержанных оказались граждане России, Казахстана и Белоруссии. 

Выйти на след злоумышленников удалось благодаря технической ошибке при авторизации в массиве украденных сведений, которую совершил 19-летний уроженец Барнаула Д. Фридман. В этот момент он засветил реальный IP-адрес.

Следствие установило, что ранее фигурант тренировался на взломах украинских интернет-ресурсов, после чего переключился на крупный российский бизнес. Исходной точкой атаки послужили учетные записи Dodo Pizza, оказавшиеся в открытом доступе на платформе GitHub. 

Используя скомпрометированные ключи, сообщники проникли в связанные корпоративные сервисы, базы данных и облачные хранилища компании.

В общей сложности в распоряжении киберпреступников оказалось 3,7 терабайта конфиденциальной информации — свыше 33 млрд записей. Объем утечки охватил 862 миллиона заказов за 15-летний период, 68 млн профилей клиентов, личные сведения 431 тыс. работников сети, а также 171 млн адресов доставки.  

Подписывайтесь на РИАМО в мессенджере МАКС.