Троих предполагаемых участников хак-группы DataSuckers задержали после расследования атаки на сеть ресторанов «Додо Пицца». По информации СМИ, выйти на одного из подозреваемых помогла банальная ошибка: хакер раскрыл свой домашний IP-адрес при подключении к скомпрометированным системам.

Как сообщает Telegram-канал Baza, всего в группировку DataSuckers входили четыре участника из России, Казахстана и Беларуси, а одним из задержанных стал 19-летний уроженец Барнаула Денис Фридман. По информации журналистов, сначала он практиковался во взломе на украинских сайтах, а затем решил переключиться на более крупную российскую цель.

Отметим, что 14 октября 2026 года Тверской районный суд Москвы действительно отправил Дениса Фридмана под домашний арест до 8 декабря 2026 года. Фридмана связывают с «масштабной кибератакой на IT-систему сети пиццерий» и обвиняют по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — речь идет о незаконных операциях с компьютерной информацией, содержащей персональные данные, совершенных из корыстной заинтересованности и группой лиц по предварительному сговору. Максимальное наказание по этой статье составляет шесть лет лишения свободы.

По данным Baza, отправной точкой для атаки на «Додо Пиццу» якобы стали действующие учетные данные компании, которые хакеры обнаружили в открытом доступе на GitHub. В итоге через связанные корпоративные системы злоумышленники добрались до облачных хранилищ и баз данных компании, а также узнали дополнительные пароли.

Напомним, что о кибератаке на компанию «Додо Пицца» мы рассказывали в сентябре. Тогда представители компании подтвердили сам факт взлома и допустили, что могла произойти утечка персональных данных части клиентов. При этом DataSuckers утверждали, что в их распоряжении оказалась база данных, содержащая записи примерно о 68 млн клиентов из разных стран, а также 65 млн уникальных телефонных номеров.

Кроме этого инцидента, группировку DataSuckers связывают со взломом украинской сети ATB Market и кибератакой на туроператора Tez Tour. Тогда хакеры дефейснули сайт компании и утверждали, что похитили и уничтожили 395,5 млн записей, включая данные о бронированиях, заказах туров и финансовых транзакциях, а также удалили бэкапы. В Tez Tour подтвердили саму атаку, но подчеркнули, что признаков утечки данных не обнаружили.

Следует отметить, что отдельно Baza утверждает, что похищенную у «Додо Пиццы» БД успели продать в даркнете за 100 000 долларов США. Якобы эти деньги поступили на общий криптокошелек группы, и после задержания Фридмана остальные участники сменили пароль и закрыли ему доступ. Так как после этого, по данным издания, задержали еще двоих подозреваемых, воспользоваться деньгами хакеры не успели. В настоящее время доступ к кошельку якобы остался только у четвертого участника группы, который все еще находится на свободе.