Уроженец Барнаула участвовал во взломе Dodo Pizza и подвел всю группировку

октябрь 19, 2026

В Барнауле задержали подозреваемого во взломе базы данных клиентов сети пиццерий Dodo Pizza. Мужчина получил доступ к заказам, номерам телефонов и адресам доставки.

Наручники. Арест.
Анна Зайкова

О задержании сообщила и официальный представитель По ее словам, полиция пресекла новый способ атак на базы данных компаний. Собранные материалы помогут лучше защищаться от таких угроз.

Мужчина, по предварительным данным, обманывал людей через фишинг и обходил защиту компьютерных систем.

Группа из четырех человек

Фигурантами дела стала из четырех человек. Трое уже задержаны: россиянин, граждане Казахстана и Беларуси. Вычислили их из-за ошибки, которую совершил при входе в похищенный массив данных один из злоумышленников, 19-летний уроженец Барнаула, указывает .

Молодой человек начинал со взлома небольших сайтов, а потом решил взяться за крупную компанию.

Как добрались до базы

Парень нашел опубликованные в открытом доступе учетные данные Dodo Pizza и вместе с сообщниками добрался до облачных хранилищ и баз данных через связанные корпоративные системы, получил пароли. Хакеры получили доступ к 33 млрд записей.

В массиве была информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки.

Сделку провернули, но денег не получили

Похищенную базу фигуранты продали за 100 тыс. долларов в даркнете, но денег так и не увидели. Средства поступили на криптокошелек, доступ к которому имели все четверо. После задержания уроженца Барнаула остальные сменили пароли и заблокировали ему доступ.

Вскоре правоохранители задержали еще двоих, воспользоваться деньгами они не успели.

Сейчас доступ к кошельку есть только у последнего участника группы, который пока на свободе.

Взлом Dodo Pizza компания подтвердила 28 сентября. Атака шла 27 и 28 сентября, пишет . за взлом взяла на себя группировка DataSuckers. Публичная информация о задержаниях пока не позволяет однозначно установить, совпадают ли все предполагаемые участники атаки с людьми, выступавшими под этим названием.

Напомним, как в Австралии , чтобы оформить человеку пропуск на тренировку. Этот инцидент стал первым зафиксированным в стране примером автономной кибератаки с применением ИИ.