Окно возможностей

Хакеры получили имена, адреса, историю заказов и другую информацию о клиентах «Додо Пиццы» Как пишет SecurityLab, сеть пиццерий «Додо Пицца» подтвердила кибератаку на свою IT-инфраструктуру. Атака продолжалась 27 и 28 сентября. Хакерская группировка DATASUCKERS заявила о похищении 2–3 ТБ данных, включая информацию о ресторанах и заказах из разных стран — большая часть относится к российским клиентам. Независимого подтверждения заявленного объема пока нет: двумя неделями ранее та же группировка атаковала туристическую компанию Tez Tour, заявив о 395 млн записей, но масштаб не подтвердился. «Додо Пицца» сообщает, что злоумышленники могли получить доступ к именам, адресам, email, телефонам, датам рождения и составам заказов части клиентов. Платежные данные компания не хранит, поэтому банковских карт атака не затронула. Что сделала компания: заблокировала доступ хакеров, начала внутреннюю проверку, принудительно разлогинила часть пользователей и уведомила Роскомнадзор — по закону компании обязаны сообщить об инциденте в течение 24 часов, а результаты расследования представить в течение 72 часов. Количество затронутых пользователей и реальный объем похищенных данных не раскрываются. Основная угроза для клиентов — целевой фишинг со стороны мошенников. Окно возможностей @okno_media