Один неверный вход в чужую базу — и вся хакерская группа оказалась в наручниках
Тридцать три миллиарда записей. Восемьсот шестьдесят два миллиона заказов, накопленных за пятнадцать лет. Шестьдесят восемь миллионов клиентских анкет, данные четырехсот тридцати одной тысячи сотрудников, сто семьдесят один миллион адресов доставки. Всё это, по версии следствия, выкачала из корпоративных систем крупной сети пиццерий группа из четырех человек. Трое уже задержаны.
Среди фигурантов — граждане России, Казахстана и Беларуси. Задержания стали возможны после того, как один из участников допустил промах при входе в украденный массив данных. Речь о девятнадцатилетнем молодом человеке из Барнаула.
По данным источника, начинал он с куда более скромных целей — взлома украинских сайтов. Потом захотел размах посерьезнее и выбрал крупную российскую компанию. Учетные данные сети пиццерий, как выяснилось, лежали в открытом доступе. Через связанные корпоративные системы группа добралась до облачных хранилищ и баз, добыла пароли. Дальше — дело техники.
Как распорядились добычей
Базу выставили на продажу в даркнете. Цена — сто тысяч долларов. Покупатель нашелся, деньги ушли на криптокошелек, к которому имели доступ все четверо. Только потратить их никто не успел.
После задержания барнаульца остальные трое сменили пароли и отрезали ему доступ к кошельку. Расчет не сработал. Вскоре под стражу отправились еще двое. Средства остались нетронутыми.
Сама атака на IT-инфраструктуру сети стала известна в конце сентября. Тогда компания сообщила, что данные части клиентов могли утечь — имена, адреса, телефоны, электронная почта. Ответственность за произошедшее взяла на себя группировка, заявившая о доступе к нескольким терабайтам информации.
«Мы были неправы», — публично признал основатель сети пиццерий, выйдя к аудитории без пресс-службы и юристов.
Пострадавшей стороной в этой истории оказались миллионы людей, чьи анкеты теперь гуляют по закрытым форумам. А для самих подозреваемых всё свелось к одной оплошности при входе в систему — и к наручникам. Расследование продолжается, четвертый участник группы пока на свободе.