После утренних сообщений о киберинциденте стали известны новые подробности того, как масштабная утечка данных додо пицца вскрыла уязвимости цепочки подрядчиков и привела к компрометации 3,7 ТБ информации.
По данным Telegram-канала «База», группировка хакеров получила доступ к серверам через серию ошибок разработчиков. Один из подрядчиков оставил рабочий пароль в открытом репозитории на GitHub, после чего злоумышленники последовательно забрали ключи от облачных сервисов, токены аналитических платформ и права администратора.
Хроника взлома инфраструктуры
Цепочка уязвимостей позволила хакерам продвинуться вглубь корпоративной сети компании и получить контроль над критически важными платформами. Злоумышленники добрались до аналитических систем Superset и Databricks, а также облачного окружения Azure.
В результате атаки в открытый доступ попали огромные массивы информации, потребовавшие серьезного аудита безопасности:
- Заказы: 862 млн записей о заказах клиентов за 15 лет работы сервиса.
- Клиентские базы: 68 млн уникальных записей пользователей.
- Сотрудники: личные данные 431 тысячи работников компании.
- Логистика: 171 млн записей об адресах доставки еды.
Финансовый след и задержания
Похищенный массив данных злоумышленники оперативно продали на теневом рынке за $100 000. При этом финансовый куш достался только одному участнику группировки из четырех, в то время как остальных соучастников оперативно задержали сотрудники силовых ведомств.
Инструменты автоматизации анализа кода и современные ИИ-решения могли бы вовремя выявить незащищенные креды в публичных репозиториях. О том, как безопасно использовать передовые технологии для защиты инфраструктуры и экономить бюджет на подписках, подробнее можно узнать по узнать, как использовать передовые нейросети бесплатно и вступить в закрытый клуб FreeAPI AI.
Источники информации: Telegram-канал БАЗА.
Ранее по теме: Реконструкция груди по ОМС в Москве стала доступна пациентам 🏥✨