Раскрыто, как хакеры добрались до данных клиентов Dodo Pizza

Масштабная утечка данных клиентов Dodo Pizza произошла из-за цепочки уязвимостей, сообщает Telegram-канал Baza. По его сведениям, кто-то мог оставить пароль в открытом доступе.

Как утверждают участники из группировки взломщиков, доступ к серверам компании они получили из-за череды ошибок разработчиков. Якобы один из подрядчиков отнесся к работе настолько халатно, что просто выложил свой пароль в открытый GitHub.

Одна уязвимость цеплялась за другую: так хакеры последовательно добрались до ключей от облачных сервисов, токенов аналитических платформ и учетных данных администратора. А уже через корпоративную инфраструктуру они проникли в системы Superset, Databricks и Azure.

Ранее сообщалось, что общий объем похищенных данных клиентов Dodo Pizza составил 3,7 ТБ. Внутри — сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, личные данные 431 тысячи сотрудников и 171 млн записей об адресах доставки. Все это хакеры продали за $100 тыс. (8,3 млн рублей), однако деньги достались только одному из четырех членов группировки. Остальных задержали силовики.