Хакеры заявили, что утечка данных Dodo Pizza произошла из-за пароля подрядчика в открытом GitHub
Хакеры утверждают, что масштабная утечка данных клиентов Dodo Pizza стала возможной из-за цепочки уязвимостей. По информации «Базы», члены группировки взломщиков заявили, что получили доступ к серверам компании благодаря серии ошибок разработчиков.
Один из подрядчиков, по словам хакеров, отнёсся к работе настолько халатно, что просто оставил свой пароль в открытом GitHub. Одна уязвимость приводила к другой: взломщики последовательно получили ключи от облачных сервисов, токены аналитических платформ и учётные данные администратора.
Через корпоративную инфраструктуру они добрались до систем Superset, Databricks и Azure. Общий объём похищенных данных составил 3,7 ТБ: сведения о 862 млн заказов за 15 лет, 68 млн клиентских записей, личные данные 431 тысячи сотрудников и 171 млн записей об адресах доставки.
Позднее хакеры продали эти данные за $100 тысяч, но деньги забрал себе только один из четырёх членов группировки. Остальных задержали силовики.
Читайте также:
