В Барнауле задержали хакера, подозреваемого в незаконном использовании и хранении персональных данных клиентов сети пиццерий «Додо Пицца». Об этом сообщила официальный представитель МВД России Ирина Волк.
По предварительным данным следствия, мужчина проводил целевые кибератаки с использованием фишинга и инструментов обхода средств защиты компьютерной информации. Через виртуальные серверы он получил неправомерный доступ к базе с данными о заказах, адресах доставки и телефонных номерах клиентов. Затем подозреваемый использовал эти сведения при размещении публикаций в одном из каналов мессенджера.
По информации «Коммерсанта», в похищенном массиве могли находиться данные 68 млн клиентов, сведения о более чем 860 млн заказов за 15 лет, 171 млн записей об адресах доставки и 431 тыс. записей о сотрудниках. Общий объём архива, по оценке издания, составлял около 3,7 терабайта. Газета также сообщила, что группировка выставила базу на продажу в даркнете и получила за полный архив 100 тысяч долларов.
Как пишет издание, вычислить хакера помогла ошибка: при обращении к похищенному массиву данных он раскрыл свой IP-адрес. Это позволило правоохранителям установить адрес его проживания в Барнауле. По сведениям газеты, группировка DataSuckers состояла из четырёх человек и также была связана с атакой на туроператора Tez Tour.
Ирина Волк отметила, что атаки хакеров отличались высокой скоростью и автоматизацией благодаря инструментам искусственного интеллекта. Если раньше подготовка и взлом серверов могли занимать несколько недель, то теперь на это, по оценке МВД, уходят часы. Задержание позволило пресечь применение этого метода для атак на информационные базы других компаний.
Возбуждено уголовное дело по пунктам «а» и «в» части 3 статьи 272.1 УК РФ о незаконном использовании и хранении компьютерной информации, содержащей персональные данные. Барнаульцу избрали меру пресечения в виде домашнего ареста.
Во время обысков у подозреваемого изъяли программные средства и технические устройства, предположительно использовавшиеся при совершении преступления. Инфраструктуру группировки ликвидировали. Правоохранители устанавливают других причастных к предполагаемой незаконной деятельности.
Фото: магнифик
