Сегодня вечером появилась информация о кибер-атаке на «Додо Пиццу». Злоумышленники сообщили о взломе базы данных и похищении сведений более 6 млн клиентов из разных стран, включая Казахстан. В компании прокомментировали инцидент.
Атака была
В «Додо Пицце» подтверили факт кебератаки — службы вовремя ее обнаружили и заблокировали. Утверждается, что уязвимость устранена, доступ закрыт. О том, что произошло, уведомили госорганы.
Как подчеркнули представители сети, «платежные данные клиентов не пострадали». Все сервисы работают в штатном режиме.
— Злоумышленники использовали скомпрометированную учетную запись одного из партнеров компании и проникли во внутреннюю ИТ-систему, где обрабатываются данные о работе пиццерий и заказах, — сказано в пресс-релизе, который прислали в редакцию. — У части клиентов могли быть затронуты имя, номер телефона, адрес доставки, дата рождения, а также история и состав заказов. Данные банковских карт в распоряжение злоумышленников не попали: компания их не хранит, оплата проходит через банки-партнеры.
Кого-то выбило из приложения
Некоторые сессии, говорят представители сети, завершали вручную. Кому-то потребуется залогиниться в приложение снова.
Будьте осторожны
Если кто-то будет от имени компании вам звонить или писать — относитесь к этому с осторожностью, говорят в «Додо Пицце» .