Хакерская группировка DATASUCKERS сообщила о предполагаемом получении данных пользователей «Додо Пиццы» из Казахстана.
По утверждению злоумышленников, в их распоряжении оказались сведения о 6 537 929 уникальных номерах телефонов, более 6,7 млн клиентах и свыше 59 млн заказов. Однако независимого подтверждения этих данных на данный момент нет.
Какие данные могли попасть к хакерам
Согласно заявлениям DATASUCKERS, казахстанская часть базы содержит:
- 6 537 929 уникальных номеров телефонов;
- 6 725 137 клиентских записей;
- более 59 млн уникальных заказов;
- около 522 млн записей о различных событиях.
В качестве доказательства своих слов группировка ранее опубликовала данные тысячи последних зарегистрированных пользователей из Казахстана. Позже этот файл был удален. Подлинность опубликованной информации пока не подтверждена независимыми источниками.
«Додо Пицца» ранее сообщала о кибератаке
Компания ранее подтверждала факт кибератаки на свою IT-инфраструктуру.
По информации «Додо Пиццы», злоумышленники могли получить доступ к части клиентских данных, включая имена, адреса, электронную почту, номера телефонов, даты рождения и историю заказов.
При этом в компании подчеркивали, что платежные данные клиентов не хранятся в скомпрометированной системе, поэтому банковские реквизиты, как утверждается, не могли попасть в руки хакеров.
Есть ли среди утечки данные казахстанцев
29 сентября служба поддержки «Додо Пиццы» заявила, что клиентские базы разделены по странам и сведений об утечке данных пользователей из Казахстана у компании нет.
В свою очередь DATASUCKERS утверждает обратное и приводит отдельную статистику, касающуюся казахстанских клиентов.
Таким образом, информация о возможной утечке 6,5 млн номеров телефонов казахстанцев пока основана исключительно на заявлениях хакерской группировки и не имеет независимого подтверждения.
Что сообщили в МВД Казахстана
30 сентября Министерство внутренних дел Казахстана заявило, что официальных обращений в полицию по поводу утечки данных клиентов «Додо Пиццы» не поступало.
В ведомстве также сообщили о расследовании трех уголовных дел, связанных с незаконным распространением персональных данных граждан. При этом случаев, связанных с «Додо Пиццей», среди них нет.
По трем эпизодам уже задержаны три человека, следственные действия продолжаются.
На данный момент ни компания, ни правоохранительные органы не подтверждают заявленный хакерами объем возможной утечки данных пользователей из Казахстана.
