«Додо Пицца» подтвердила крупную кибератаку на свою IT-систему. Злоумышленники могли получить имена, телефоны, электронные адреса, даты рождения, адреса доставки и составы заказов клиентов. Хакерская группировка DataSuckers утверждает, что похитила несколько терабайт информации, включая данные десятков миллионов пользователей и сотни миллионов заказов за много лет. Компания заблокировала доступ атакующих и уведомила Роскомнадзор, однако точный масштаб утечки пока не подтвержден.
Атака на IT-инфраструктуру «Додо Пиццы» продолжалась 27 и 28 сентября. После первых сообщений о взломе компания подтвердила, что злоумышленники действительно получили несанкционированный доступ к ее информационной системе.
Под угрозой оказались весьма чувствительные данные клиентов: имена, адреса доставки, email, номера телефонов, даты рождения и информация о составе сделанных заказов.
Это значительно серьезнее обычной утечки одного списка телефонных номеров. В совокупности такие данные позволяют довольно точно восстановить профиль человека: где он живет, как часто пользуется сервисом, что заказывает и сколько тратит.
Хакеры говорят о 68 миллионах клиентских записей
Новые подробности приводит «База».
По данным издания, в распоряжении злоумышленников может находиться база примерно с 68 млн клиентских профилей из разных стран. Для каждого из них якобы доступны имя, адрес электронной почты, телефон, дата рождения, адреса доставки и история покупок.
Издание приводит следующую разбивку: около 53,1 млн пользователей хотя бы раз оформляли заказ, еще примерно 15,2 млн зарегистрировались в системе, но ничего не покупали.
В сумме это около 68,3 млн записей.
Одновременно встречается оценка примерно в 65 млн уникальных клиентов. Почему две цифры различаются и каким образом выполнялась дедупликация базы, публично не объясняется.
И это принципиальный момент: сама «Додо Пицца» пока не подтверждала ни 65 млн, ни 68 млн пострадавших клиентов.
Компания подтвердила только возможную компрометацию персональной информации части пользователей. Точная численность затронутых аккаунтов пока устанавливается.
В базе якобы 860–870 миллионов заказов
Еще масштабнее выглядят сведения об истории покупок.
По данным «Базы», злоумышленники получили информацию примерно о 860–870 млн заказов. Около 744 млн из них якобы относятся к России.
В базе может содержаться состав каждого заказа, его стоимость, адрес доставки и другие связанные сведения.
Хакеры утверждают, что информация охватывает примерно 15-летнюю историю работы сервиса.
Если эти цифры подтвердятся, речь будет идти не просто о перечне зарегистрированных пользователей, а об огромном массиве поведенческих данных.
Но здесь действует та же оговорка: независимого подтверждения количества заказов пока нет.
Хакеры утверждают, что скачали до 3 ТБ
Ответственность за атаку взяла группировка DataSuckers. Она утверждает, что получила около 2–3 ТБ данных из систем «Додо Пиццы». По версии самих злоумышленников, массив содержит информацию о ресторанах и заказах из разных стран, причем большая его часть связана с российским бизнесом сети.
ИБ-издание SecPost сообщает, что хакеры также заявили о намерении продать полученную базу.
Однако ни объем в несколько терабайт, ни состав всей выгруженной информации пока нельзя считать установленным фактом. Эти данные исходят от самой группировки.
Это особенно важно с учетом ее предыдущей активности.
Та же группировка недавно атаковала Tez Tour
Название DataSuckers уже появлялось в российских новостях в сентябре.
Группировка заявляла о взломе инфраструктуры туроператора Tez Tour и утверждала, что получила доступ почти к 400 млн записей, включая бронирования, заказы туров и финансовые операции.
Сам Tez Tour тогда подтвердил факт кибератаки на сайт, но заявил, что признаков компрометации персональных данных туристов и партнеров обнаружено не было.
Независимых доказательств заявленных хакерами сотен миллионов записей также не появилось.
Поэтому и нынешние цифры DataSuckers следует воспринимать осторожно до завершения расследования.
Сама «Додо Пицца» утечку персональных данных не исключает
При этом факт серьезного инцидента уже не является только заявлением хакеров.
«Додо Пицца» официально признала кибератаку и допустила, что часть клиентских данных могла оказаться в открытом доступе.
Компания перечислила возможный набор скомпрометированной информации: имена, адреса, email, номера телефонов, даты рождения и составы заказов.
Доступ злоумышленников, по заявлению компании, уже заблокирован.
«Додо Пицца» также уведомила о произошедшем Роскомнадзор и продолжает внутреннее расследование.
Данные банковских карт, по заявлению компании, не украдены
Есть и относительно хорошая новость.
«Додо Пицца» утверждает, что не хранит платежные данные банковских карт клиентов. Поэтому номера карт, CVC-коды и другие платежные реквизиты не должны были попасть к злоумышленникам в результате этой атаки.
Но это не означает, что клиентам теперь нечего опасаться.
Для мошенников имя, реальный номер телефона, домашний адрес и история заказов иногда оказываются даже полезнее украденного номера карты.
С их помощью можно подготовить очень убедительную схему социальной инженерии.
Почему история заказов делает утечку особенно опасной
Представим обычный звонок.
Мошенник обращается к человеку по имени, называет адрес, по которому тот действительно заказывает еду, знает его электронную почту и может упомянуть реальную покупку.
После этого звучит что-то вроде: «Мы возвращаем деньги за ваш заказ, назовите код из СМС».
Такой звонок выглядит намного убедительнее обычного массового спама.
Именно поэтому главный риск нынешней утечки связан не обязательно с непосредственным списанием денег, а с последующими фишинговыми атаками.
SecurityLab также обращает внимание, что комбинация имени, телефона, email, домашнего адреса, даты рождения и реальных заказов позволяет мошенникам создавать гораздо более правдоподобные сообщения от имени службы доставки.
Пользователей могут выбросить из приложения
После атаки часть клиентов может заметить, что приложение «Додо Пиццы» неожиданно потребовало войти в аккаунт заново.
Компания предупреждает, что это не обязательно новая проблема.
Принудительный выход пользователей из учетных записей стал одной из мер безопасности после обнаружения атаки.
Если приложение внезапно запросило повторную авторизацию, лучше войти в него непосредственно через официальный клиент или сайт, а не переходить по ссылкам из SMS, Telegram или электронной почты.
На фоне любой крупной утечки быстро появляются уже вторичные мошеннические рассылки.
Что сейчас лучше сделать клиентам «Додо Пиццы»
Удалять банковскую карту или срочно блокировать ее только из-за сообщения о взломе оснований пока нет: сама компания утверждает, что платежные реквизиты не хранит.
Гораздо важнее в ближайшие недели внимательно относиться к любым звонкам и сообщениям якобы от «Додо Пиццы», курьерской службы, банка или технической поддержки.
Насторожить должны просьбы назвать код из SMS, пароль, данные карты или установить стороннее приложение.
Даже если собеседник знает ваш адрес и может назвать настоящий прошлый заказ, это больше не является доказательством, что звонит сотрудник компании.
Если где-либо использовался тот же пароль, что и в аккаунте доставки, его разумно поменять. Однако на данный момент компания публично не заявляла, что именно пароли пользователей оказались в украденном массиве.
Это может оказаться одной из крупнейших утечек года
Если заявленные «Базой» и DataSuckers цифры впоследствии подтвердятся, масштаб инцидента окажется огромным.
Даже нижняя оценка примерно в 65 млн уникальных клиентов сопоставима с аудиторией крупнейших российских цифровых сервисов.
Однако сейчас корректнее говорить именно о возможном масштабе.
Подтверждены факт кибератаки, возможный доступ к персональным данным клиентов и типы информации, которые могли быть скомпрометированы.
Не подтверждены компанией: 68 млн клиентских записей, 65 млн уникальных пользователей, 860–870 млн заказов и полный объем в 2–3 ТБ.
Ответ на главный вопрос — сколько именно людей действительно затронула атака — должен появиться после завершения внутреннего расследования.
Но уже сейчас понятно, что клиентам стоит относиться к неожиданно хорошо осведомленным «сотрудникам доставки» с особой осторожностью. После такой утечки знание вашего любимого заказа больше ничего не доказывает.
- Ил-96-400М против Airbus: почему четыре двигателя не решают все - 08/10/2026 00:35
- Папа римский призвал «разоружить» ИИ и защитить людей от алгоритмов - 08/10/2026 00:27
- В России предложили льготы за долгую работу на одном месте - 08/10/2026 00:18
