Уроженца Барнаула назвали участником масштабной хакерской атаки на Dodo Pizza

19-летний уроженец Барнаула оказался одним из предполагаемых участников масштабной хакерской атаки на сеть пиццерий Dodo Pizza. По данным паблика Baza, молодой человек вместе с сообщниками получил доступ к огромной базе данных компании, которую впоследствии продали в даркнете за 100 тысяч долларов. При этом именно ошибка барнаульца, как утверждает издание, помогла силовикам выйти на след группировки.

Всего в предполагаемую хакерскую команду входили четыре человека. Среди троих задержанных оказались граждане России, Казахстана и Беларуси. Один из них — 19-летний уроженец Барнаула, которого Baza связывает с проникновением во внутренние системы Dodo Pizza.

Молодой человек начал заниматься взломами с украинских сайтов, а затем решил переключиться на более крупную российскую компанию. Возможность проникнуть в инфраструктуру Dodo Pizza появилась после того, как в открытом доступе на платформе GitHub обнаружились учетные данные компании. Воспользовавшись ими, предполагаемые злоумышленники смогли продвинуться дальше по связанным корпоративным системам и получить доступ к облачным хранилищам, базам данных и паролям.

Масштаб предполагаемой утечки оказался внушительным. Как утверждает Baza, в распоряжении хакеров оказался массив объемом 3,7 терабайта, содержащий около 33 миллиардов записей. Среди них — сведения о 862 миллионах заказов, оформленных за 15 лет, 68 миллионов клиентских записей, информация о 431 тысяче сотрудников и 171 миллион записей об адресах доставки.

Полученные данные, по сведениям издания, злоумышленники решили превратить в деньги. Массив с личной информацией клиентов Dodo Pizza выставили на продажу в даркнете и нашли покупателя, который заплатил за него 100 тысяч долларов. Средства поступили на общий криптокошелек, доступ к которому первоначально имели все четверо участников группировки.

Однако воспользоваться заработанным хакерам так и не удалось. После задержания одного из участников по фамилии Фридман трое оставшихся на свободе сообщников сменили пароли от криптокошелька, лишив задержанного возможности распоряжаться деньгами. Вскоре силовики задержали еще двоих предполагаемых взломщиков.

В результате единственным человеком, у которого сохранился доступ к криптокошельку со 100 тысячами долларов, стал четвертый участник группировки. Он пока остается на свободе. Таким образом, несмотря на продажу похищенной информации, задержанные предполагаемые хакеры не успели воспользоваться полученными средствами.

Примечательно, что выйти на участников группировки правоохранителям помогла неосторожность одного из них. По версии издания, 19-летний уроженец Барнаула допустил ошибку при входе в похищенный массив данных, благодаря чему силовики смогли установить предполагаемых злоумышленников. В чем именно заключался промах молодого человека, не уточняется.

Официальные подробности расследования, процессуальный статус задержанных и информация о предъявленных обвинениях в публикации не приводятся. Также пока неизвестно, удалось ли правоохранителям установить местонахождение последнего участника группировки и что произойдет с деньгами, оставшимися на криптокошельке.