«Додо Пицца» подверглась кибератаке: злоумышленники получили доступ к данным клиентов
Сеть ресторанов «Додо Пицца» сообщила об атаке на IT-систему, произошедшей 27 и 28 сентября. Злоумышленники могли получить доступ к персональным данным части клиентов, но платежная информация осталась в безопасности.
«Додо Пицца» сообщила о кибератаке на свою IT-систему. Атака произошла 27 и 28 сентября. По данным компании, злоумышленники могли получить доступ к именам, адресам, телефонам, электронной почте, датам рождения и составам заказов части клиентов. Об этом говорится в телеграм-канале компании.
Какие данные скомпрометированы
Согласно сообщению «Додо Пиццы», злоумышленники получили доступ к персональной информации клиентов, включая имена, адреса, номера телефонов, адреса электронной почты, даты рождения и информацию о составах заказов. Однако компания подчеркнула, что платежные данные не были скомпрометированы: «Платежные данные мы не храним — они в безопасности».
Меры безопасности и уведомление органов
Доступ злоумышленников был заблокирован, сообщила компания. В настоящий момент проводится внутренняя проверка инцидента. «Додо Пицца» уведомила о случившемся Роскомнадзор и предупредила пользователей, что их могут «разлогинить» для защиты аккаунтов.
Контекст: утечки данных в сервисах доставки
Это не первый случай утечки данных в российских сервисах доставки еды. В марте 2022 года данные клиентов «Яндекс.Еды» оказались в открытом доступе — они включали адреса, телефоны, электронную почту и сведения о заказах. Компания объяснила произошедшее действиями сотрудника. Роскомнадзор заблокировал сайт с опубликованными данными, а сервис был оштрафован на 60 тыс. руб.
В мае 2022 года об утечке сообщил Delivery Club. Компания заявила, что в сеть попала информация о заказах некоторых пользователей, но банковских реквизитов среди неё не было. По оценке сервиса In4security, база могла содержать 250 млн строк, включая имена, адреса и сведения о заказах.
Требования законодательства
Компании обязаны сообщать Роскомнадзору об инциденте с персональными данными в течение 24 часов, а в течение 72 часов — направить результаты внутреннего расследования и сведения о возможных виновниках. С 30 мая 2025 года за повторную утечку для юридических лиц предусмотрен штраф в размере от 1 до 3% годовой выручки, но не более 500 млн руб.
