19-летнего хакера из Барнаула отправили под домашний арест за взлом «Додо Пиццы»

Тверской районный суд Москвы вечером 14 октября отправил под домашний арест 19-летнего Дениса Фридмана из Барнаула. Его обвиняют в причастности к масштабной кибератаке на IT-системы сети ресторанов «Додо Пицца», за которой последовала утечка данных десятков миллионов клиентов.

Молодому человеку предъявили обвинение по пунктам «а» и «в» части 3 статьи 272.1 УК РФ - незаконное использование, сбор и хранение компьютерной информации с персональными данными. Мера пресечения будет действовать как минимум до 8 декабря.

Фридман входил в хакерскую группировку DataSuckers, которая взяла на себя ответственность за взлом «Додо Пиццы» в конце сентября. Помимо него в группе состояли граждане Казахстана и Белоруссии.

По информации СМИ, злоумышленники проникли в корпоративную сеть через учетные данные компании, опубликованные в открытом доступе на платформе GitHub. Через эти доступы они добрались до облачных хранилищ и баз данных, а затем получили пароли от системы.

В результате атаки хакеры завладели примерно 3,7 ТБ информации - это около 33 миллиардов записей. В украденном массиве содержались сведения о более чем 860 миллионах заказов за 15 лет, 68 миллионах записей клиентов, 431 тысяче сотрудников и 171 миллионе записей об адресах доставки.

Утечка затронула пользователей из России и Белоруссии, однако платежные данные клиентов, по заверению компании, не пострадали, так как «Додо Пицца» их не хранит.

Всю базу данных хакеры выставили на продажу в даркнете. За полный архив неизвестный покупатель заплатил 100 тысяч долларов, переведя средства на общий криптокошелек группы.

Однако после задержания Фридмана пароль от кошелька сменили.

Вычислить взломщиков следователям помогла роковая ошибка самого Фридмана. При входе в похищенный массив данных он «засветил» свой IP-адрес, благодаря которому полиция вышла на его адрес проживания.

Вскоре задержали еще двух хакеров, и на данный момент на свободе остается только один участник группы.

О личности Дениса Фридмана известно немного. Уроженец Барнаула начинал свою хакерскую деятельность со взлома украинских сайтов.

Позже он примкнул к DataSuckers и участвовал в сентябрьском взломе туроператора Tez Tour. Тогда хакеры заявили о доступе к сотням миллионов записей о клиентах, однако коммерческий директор Tez Tour Воскан Арзуманов утверждал об отсутствии «признаков компрометации данных туристов и партнеров» и своевременной изоляции внутренней системы.