Клиентов Додо Пиццы напугали утечкой данных. Стоит ли беспокоиться казахстанцам

Кибератака на IT-систему "Додо Пиццы" не затронула данные клиентов в Казахстане, сообщили в службе поддержки компании.

Оператор пояснил, что базы распределены по странам. Информации об утечке данных казахстанских пользователей в сеть нет. Проверка последствий атаки продолжается.

Ранее "Додо Пицца Россия" проинформировала, что злоумышленники могли получить доступ к данным части клиентов. Среди них – имена, адреса, электронная почта, номера телефонов, даты рождения и составы заказов. Сколько человек могла затронуть атака, компания не уточнила.

"Платежные данные не храним – они в безопасности. О произошедшем мы уведомили Роскомнадзор. Доступ злоумышленникам заблокирован, внутренняя проверка продолжается", – говорится в сообщении.

После атаки некоторых пользователей могут автоматически вывести из аккаунтов приложения. В компании объяснили это мерой защиты.

Ответственность за атаку взяла на себя группировка DataSuckers. Ее участники утверждают, что 27 сентября получили полный доступ к базам "Додо Пиццы", а в ночь на 28 сентября за три часа скачали несколько терабайт данных.

"Никто за это время нас не заметил и не попытался остановить. Админ, видимо, спал, или его в принципе не было на ночной смене. Предполагаю, что взлом компания заметила лишь сегодня днем, когда увидела в логах аномальную нагрузку на сервера (но уже поздно – базы-то скачаны)", – говорится в публикации.

SecurityLab пишет, что, по заявлению группировки, среди скопированного есть сведения о ресторанах и заказах из разных стран. Хакеры оценивают объем данных в 2-3 ТБ.