Сеть «Додо Пицца» подверглась атаке на IT-систему в период с 27 по 28 сентября 2026 года. Компания сообщила, что злоумышленники могли получить доступ к данным части клиентов, а также проинформировала об инциденте Роскомнадзор.
По словам представителей сети, доступ атакующих уже заблокирован, а специалисты проводят внутреннюю проверку.
У злоумышленников могли оказаться:
- имена клиентов;
- адреса доставки;
- номера телефонов;
- адреса электронной почты;
- даты рождения;
- составы заказов.
Платёжные данные, по заявлению «Додо Пиццы», в безопасности: компания не хранит данные банковских карт на своих серверах.
Ответственность за атаку взяла на себя группировка DataSuckers. В Telegram-канале злоумышленники утверждают, что получили доступ к базам данных «Додо Пиццы» и похитили информацию о клиентах из разных стран.
По версии группы, речь может идти о:
- 68 млн клиентских записей;
- 65 млн уникальных телефонных номеров;
- истории заказов примерно за 15 лет;
- нескольких терабайтах данных.
Эти цифры пока не подтверждены независимыми источниками. Сама «Додо Пицца» говорит лишь о возможном доступе к данным части клиентов.
«Додо пицца» управляет примерно 1500 пиццериями в 28 странах. По данным, опубликованным на официальном сайте, выручка российского подразделения в этом месяце составила около 120 миллионов долларов. Компания не сообщала о нарушении работы ресторанов, доставки или мобильного приложения.
Поскольку в потенциально затронутом наборе могут находиться телефоны, email-адреса и сведения о заказах, клиенты могут столкнуться с адресными фишинговыми рассылками и звонками. Мошенники способны использовать информацию о заказах, чтобы выдавать себя за сотрудников «Додо Пиццы», курьерские службы или банки.
Пользователям стоит:
- с осторожностью относиться к сообщениям о возврате денег, бонусах и повторной оплате заказа;
- не сообщать по телефону коды из SMS и данные банковских карт;
- не переходить по ссылкам из подозрительных писем и сообщений;
- проверить активность в аккаунтах, связанных с тем же номером телефона или email;
- сменить пароль, если он использовался в «Додо Пицце» и где-либо ещё.
«Додо Пицца» уведомила о случившемся Роскомнадзор и предупредила, что пользователей могут «разлогинить» для защиты их аккаунтов.
С заботой о вашей безопасности, команда Origin Security
Источник изображения: Magnific.com
