О задержании сообщила и официальный представитель МВД Ирина Волк. По ее словам, полиция пресекла новый способ атак на базы данных компаний. Собранные материалы помогут лучше защищаться от таких угроз.
Мужчина, по предварительным данным, обманывал людей через фишинг и обходил защиту компьютерных систем.
Группа из четырех человек
Фигурантами дела стала группировка из четырех человек. Трое уже задержаны: россиянин, граждане Казахстана и Беларуси. Вычислили их из-за ошибки, которую совершил при входе в похищенный массив данных один из злоумышленников, 19-летний уроженец Барнаула, указывает Lenta.ru.
Молодой человек начинал со взлома небольших сайтов, а потом решил взяться за крупную компанию.
Как добрались до базы
Парень нашел опубликованные в открытом доступе учетные данные Dodo Pizza и вместе с сообщниками добрался до облачных хранилищ и баз данных через связанные корпоративные системы, получил пароли. Хакеры получили доступ к 33 млрд записей.
В массиве была информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки.
Сделку провернули, но денег не получили
Похищенную базу фигуранты продали за 100 тыс. долларов в даркнете, но денег так и не увидели. Средства поступили на криптокошелек, доступ к которому имели все четверо. После задержания уроженца Барнаула остальные сменили пароли и заблокировали ему доступ.
Вскоре правоохранители задержали еще двоих, воспользоваться деньгами они не успели.
Сейчас доступ к кошельку есть только у последнего участника группы, который пока на свободе.
Взлом Dodo Pizza компания подтвердила 28 сентября. Атака шла 27 и 28 сентября, пишет securitylab.ru. Ответственность за взлом взяла на себя группировка DataSuckers. Публичная информация о задержаниях пока не позволяет однозначно установить, совпадают ли все предполагаемые участники атаки с людьми, выступавшими под этим названием.
Напомним, как в Австралии искусственный интеллект взломал систему бронирования спортзала, чтобы оформить человеку пропуск на тренировку. Этот инцидент стал первым зафиксированным в стране примером автономной кибератаки с применением ИИ.


