15.10.2026 05:53
Оставили пароль в открытом доступе — масштабная утечка данных клиентов Dodo Pizza стала возможной из-за цепочки уязвимостей, утверждают хакеры.
Оставили пароль в открытом доступе — масштабная утечка данных клиентов Dodo Pizza стала возможной из-за цепочки уязвимостей, утверждают хакеры.
По информации «Базы», члены группировки взломщиков утверждали, что получили доступ к серверам компании благодаря серии ошибок, допущенных разработчиками. Якобы один из подрядчиков настолько халтурно отнесся к своей работе, что просто оставил свой пароль в открытом GitHub.
Одна уязвимость приводила к другой, таким образом хакеры последовательно получили ключи от облачных сервисов, токены аналитических платформ и учётные данные администратора. А далее через корпоративную инфраструктуру они добрались до систем Superset, Databricks и Azure.
Общий объем похищенных данных составил 3,7 ТБ — это сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, личные данные 431 тысяч сотрудников и 171 млн записей об адресах доставки. Всё это позднее хакеры продали за $100 тысяч, но деньги забрал себе только один из четырех членов группировки. В то время как остальных хакеров задержали силовики.
Ранее «База» рассказывала о масштабной ошибке российских предпринимателей, которые получали уязвимости своих ресурсов, заказывая сайты «по дешёвке».
Подписывайся, это BAZA: https://max.ru/baza
По информации «Базы», члены группировки взломщиков утверждали, что получили доступ к серверам компании благодаря серии ошибок, допущенных разработчиками. Якобы один из подрядчиков настолько халтурно отнесся к своей работе, что просто оставил свой пароль в открытом GitHub.
Одна уязвимость приводила к другой, таким образом хакеры последовательно получили ключи от облачных сервисов, токены аналитических платформ и учётные данные администратора. А далее через корпоративную инфраструктуру они добрались до систем Superset, Databricks и Azure.
Общий объем похищенных данных составил 3,7 ТБ — это сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, личные данные 431 тысяч сотрудников и 171 млн записей об адресах доставки. Всё это позднее хакеры продали за $100 тысяч, но деньги забрал себе только один из четырех членов группировки. В то время как остальных хакеров задержали силовики.
Ранее «База» рассказывала о масштабной ошибке российских предпринимателей, которые получали уязвимости своих ресурсов, заказывая сайты «по дешёвке».
Подписывайся, это BAZA: https://max.ru/baza