Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Moskwa zatrzymała podejrzanych z grupy DataSuckers po wycieku danych Dodo Pizza

Firmowe dane logowania Dodo Pizza wystawione na GitHubie dały napastnikom dostęp do baz firmy. Zapisy zamówień z 15 lat sprzedano za 100 000 dolarów.

Karta wpisu: Moskwa zatrzymała podejrzanych z grupy DataSuckers po wycieku danych Dodo Pizza

Moskiewski sąd objął aresztem domowym do 8 grudnia 19-letniego Denisa Fridmana, jednego z czterech domniemanych członków grupy DataSuckers, w sprawie włamania do sieci restauracji Dodo Pizza. Według doniesień skradziono zapisy setek milionów zamówień złożonych w ciągu 15 lat. Atak miał zacząć się od firmowych danych logowania Dodo Pizza, które napastnicy znaleźli na GitHubie. Dzięki nim weszli do powiązanych systemów firmy, w tym do magazynu w chmurze, baz danych i zapisanych haseł. Według Kommiersanta bazę wystawiono na sprzedaż w darknecie, a grupa dostała za nią 100 000 dolarów w kryptowalucie. Dwóch kolejnych podejrzanych zatrzymano, czwarty pozostaje na wolności. Policja miała namierzyć Fridmana po tym, jak ujawnił swój adres IP przy dostępie do skradzionych danych. Recorded Future News nie zweryfikował tych okoliczności niezależnie.

Kogo dotyczy

Klientów Dodo Pizza, których zamówienia trafiły do skradzionej bazy. DataSuckers to grupa działająca dla zysku, która przyznaje się do ataków na duże firmy w Rosji i na Ukrainie. Podejrzani to obywatele Rosji, Kazachstanu i Białorusi.

TAB. 2

Źródła

1
The Record — Moscow detains suspected DataSuckers hackers linked to breaches in Ukraine and Russiatherecord.media
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com