Криптокошелёк на сто тысяч долларов остался нетронутым: как хакеры сдали друг друга

Трое фигурантов уже в руках правоохранителей. Четвёртый пока на свободе. Речь о группировке, которую подозревают во взломе корпоративных систем сети пиццерий Dodo Pizza — одного из самых узнаваемых российских брендов общепита.

Как сообщает Baza, среди задержанных — граждане России, Казахстана и Беларуси. Ключевой фигурой следствие считает 19-летнего уроженца Барнаула Д. Фридмана. Именно он, по версии правоохранителей, допустил ошибку, которая и потянула за собой всю цепочку.

Молодой человек начинал с атак на украинские сайты. Потом решил, что масштаб мелковат, и переключился на крупного российского игрока. Учётные данные Dodo Pizza, как выяснилось, лежали в открытом доступе. Этого хватило, чтобы через связанные корпоративные системы добраться до облачных хранилищ и баз данных. Пароли тоже оказались в руках злоумышленников.

Что именно утекло

Объём похищенного впечатляет. Специалисты насчитали 33 миллиарда записей. Внутри — информация о 862 миллионах заказов, накопленных за 15 лет работы сети. Отдельно — 68 миллионов клиентских записей, данные о 431 тысяче сотрудников и 171 миллион записей об адресах доставки.

Базу продали в даркнете. Цена — 100 тысяч долларов. Деньги ушли на криптокошелёк, доступ к которому был у всех четверых участников группы.

Средства поступили на общий счёт, но воспользоваться ими никто не успел.

После задержания Фридмана трое оставшихся сменили пароли и отрезали ему доступ к кошельку. Расчёт был простой: разделить сумму на троих вместо четверых. Не вышло. Вскоре правоохранители задержали ещё двоих. Деньги так и остались лежать мёртвым грузом.

История с Dodo Pizza — не первый случай, когда хакерская группировка распадается из-за внутренних разборок. В мировой практике такие схемы рушатся чаще от жадности участников, чем от работы спецслужб. Здесь сработали оба фактора.

Сеть Dodo Pizza — крупный игрок российского рынка, у компании сотни точек в стране и за рубежом. Любая утечка такого масштаба — это не только репутационные риски, но и потенциальные иски от клиентов и партнёров. Пока официальной реакции компании на задержание подозреваемых не поступало.

Следствие продолжает работу. Личность четвёртого фигуранта устанавливается.