Трое предполагаемых участников хакерской группы, состоявшей из четырех человек и проводившей кибератаку на Dodo Pizza, были задержаны. Их обнаружение стало возможным благодаря ошибке одного из хакеров, который светился своим IP-адресом при доступе к украденным данным.

Согласно данным «Базы», разношерстная группа включала граждан России, Казахстана и Белоруссии. Один из арестованных — 19-летний выходец из Барнаула по имени Д. Фридман. Четвертый участник, вероятно, еще находится на свободе. По имеющейся информации, Фридман начал свою деятельность с взлома украинских интернет-ресурсов, а позже нацелился на российскую компанию. Пусковой механизм их действий лежал в обнародованных на GitHub учетных данных Dodo Pizza. С помощью этого и связанных корпоративных систем они могли получить доступ к облачным хранилищам и базам данных.

Сообщается, что объем унесенной информации превышает 3,7 ТБ, содержит 33 миллиарда записей, включая данные о 862 миллионах заказов за 15 лет, 68 миллионов клиентских записей, рабочие данные 431 тысячи сотрудников, 171 миллион записей адресов доставки.

Похищенная база данных была продана в даркнете за 100 тысяч долларов, которые были зачислены на общий криптокошелёк всех четырёх членов группы. После ареста Фридмана его сообщники, если верить информации канала, изменили пароли и отключили ему доступ к средствам. Были задержаны и ещё двое членов группы; на данный момент доступ к вырученным деньгам, вероятно, остался только у оставшегося на свободе участника.

Ранее Dodo Pizza признала факт взлома ее IT-инфраструктуры, добавив, что платёжные данные клиентов не пострадали, хотя определённая информация о клиентах и персонале могла оказаться скомпрометирована.