Репост из: Вестник Киберполиции России
❗️ Сеть ресторанов «Додо Пицца» сообщила о кибератаке на свою инфраструктуру и возможной утечке данных клиентов
Злоумышленники могли получить доступ к персональным данным части клиентов: именам, адресам, электронным почтовым ящикам, номерам телефонов, датам рождения, а также составам заказов. Платежные сведения клиентов компания не хранит, поэтому они в безопасности, отметили в «Додо».
➡️ Как утверждает хакерская группировка DataSuckers, взявшая на себя ответственность за атаку, объём утечки составляет 2–3 ТБ. Это данные со всех ресторанов и заказов из разных стран мира, однако большая часть информации относится к российским клиентам.
Подобным образом сведения о гражданах оказываются в базах данных мошеннических кол-центров. Из сотен мелких утечек составляются цифровые досье: по номеру телефона можно узнать паспортные данные, адреса и историю заказов с различных площадок.
Для минимизации рисков использования полученных данных рекомендуем всегда применять превентивные меры защиты учетных записей.
📌 Уникальность
Никогда не применяйте один и тот же пароль для разных сервисов и учетных записей.
📌 Двухфакторная аутентификация (2FA)
Включите подтверждение входа по SMS, через приложения-аутентификаторы или аппаратные ключи везде, где это доступно.
📌 Контроль прав доступа
Ограничивайте права доступа пользователей и системных учетных записей до минимально необходимых для работы.
🛡 Проверить, не были ли скомпрометированы ваши данные, можно с помощью специальных инструментов — например, бесплатного сервиса группы компаний «Солар» или портала Национального координационного центра по компьютерным инцидентам (НКЦКИ).
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал
Злоумышленники могли получить доступ к персональным данным части клиентов: именам, адресам, электронным почтовым ящикам, номерам телефонов, датам рождения, а также составам заказов. Платежные сведения клиентов компания не хранит, поэтому они в безопасности, отметили в «Додо».
Компания уведомила об инциденте Роскомнадзор. В настоящий момент атакующим закрыт доступ к инфраструктуре организации, проводится внутренняя проверка.
➡️ Как утверждает хакерская группировка DataSuckers, взявшая на себя ответственность за атаку, объём утечки составляет 2–3 ТБ. Это данные со всех ресторанов и заказов из разных стран мира, однако большая часть информации относится к российским клиентам.
Подобным образом сведения о гражданах оказываются в базах данных мошеннических кол-центров. Из сотен мелких утечек составляются цифровые досье: по номеру телефона можно узнать паспортные данные, адреса и историю заказов с различных площадок.
Для минимизации рисков использования полученных данных рекомендуем всегда применять превентивные меры защиты учетных записей.
📌 Уникальность
Никогда не применяйте один и тот же пароль для разных сервисов и учетных записей.
📌 Двухфакторная аутентификация (2FA)
Включите подтверждение входа по SMS, через приложения-аутентификаторы или аппаратные ключи везде, где это доступно.
📌 Контроль прав доступа
Ограничивайте права доступа пользователей и системных учетных записей до минимально необходимых для работы.
🛡 Проверить, не были ли скомпрометированы ваши данные, можно с помощью специальных инструментов — например, бесплатного сервиса группы компаний «Солар» или портала Национального координационного центра по компьютерным инцидентам (НКЦКИ).
🫡Подписаться на Киберполицию России
📲 Max I 📱 ВK I 📱 ОK
🇷🇺 Чат-бот Киберполиции России
🫡 Поддержать канал