- 《The Record》称,Dodo Pizza遭网络攻击后,3名疑似DataSuckers成员被拘留。
- 《The Record》称,Denis Fridman因这起数据泄露事件被软禁至12月8日。
- 俄罗斯媒体报道称,第4名涉嫌DataSuckers成员仍然在逃。
据《The Record》报道,俄罗斯当局据报在Dodo Pizza遭网络攻击、客户信息曝光后,拘留了3名疑似黑客组织DataSuckers的成员。该报道称,莫斯科一家法院因这起数据泄露事件将19岁的Denis Fridman软禁至12月8日。
据报,这起事件涉及过去15年下达的数亿份订单的相关记录。Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。
Dodo Pizza是一家俄罗斯快餐连锁企业,在28个国家运营约1,500家餐厅。《The Record》称,据报嫌疑黑客包括俄罗斯、哈萨克斯坦和白俄罗斯公民。
据报暴露的GitHub凭据打开了Dodo Pizza系统
《The Record》称,据报这起攻击始于黑客发现Dodo Pizza的企业凭据暴露在GitHub上。攻击者据称使用这些凭据访问了相互连接的公司系统,包括云存储、数据库和存储的密码。
Baza报道称,警方在Fridman访问Dodo Pizza数据时因其意外暴露IP地址而确认了他的身份。
《Kommersant》报道称,该数据库被放到暗网上出售,黑客为这份档案获得了100,000美元。据报这笔钱被转入一个共享加密货币钱包,Fridman被捕后该钱包密码发生了变更。
DataSuckers声称攻击了俄罗斯和乌克兰的企业
《The Record》称,DataSuckers近几个月出现,并声称对俄罗斯和乌克兰大型企业遭受的攻击负责。该组织称自身受经济利益驱动而非政治立场驱动,主要通过一个公开的Telegram频道用俄语交流。
9月,该组织声称在俄罗斯旅行运营商Tez Tour的系统内停留约2周后,对入侵该公司负责。Tez Tour承认受到干扰,但否认客户数据遭到泄露的说法,称其在攻击者能够访问前隔离了内部系统。
本月早些时候,DataSuckers声称对ATB遭受的攻击负责,并索要400,000美元,同时威胁公布其声称从数百万客户处获取的数据。该组织声称获得了属于790万名ATB客户的记录以及超过1,100万条订单记录,但这些说法未经独立核实。
据俄罗斯媒体报道,另有2名嫌疑人被拘留,第4名涉嫌DataSuckers成员仍然在逃。《The Record》称,促使俄罗斯执法部门找到这些嫌疑人的情况无法由Recorded Future News独立核实。
DataSuckers表示,其运作如常,但外界将看到该组织较少公开活动。
常见问题
Dodo Pizza网络攻击发生了什么?
《The Record》称,Dodo Pizza遭网络攻击,客户信息曝光,并涉及过去15年下达的数亿份订单的相关记录。
谁因Dodo Pizza数据泄露事件被拘留?
《The Record》称,俄罗斯当局据报拘留了3名疑似DataSuckers成员,莫斯科一家法院将19岁的Denis Fridman软禁至12月8日。俄罗斯媒体报道称,第4名涉嫌成员仍然在逃。
Dodo Pizza的哪些信息可能被访问?
Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。
据报攻击者如何访问Dodo Pizza系统?
《The Record》称,攻击者据报发现Dodo Pizza的企业凭据暴露在GitHub上,并据称使用这些凭据访问了云存储、数据库和存储的密码。
来源
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| 《The Record》称,俄罗斯当局据报在一家热门连锁餐厅遭网络攻击、客户信息曝光后,拘留了3名疑似DataSuckers黑客组织成员。 | The Record | 引述 |
| 《The Record》称,莫斯科一家法院因Dodo Pizza数据泄露事件将19岁的Denis Fridman软禁至12月8日。 | The Record | 引述 |
| 据报,Dodo Pizza数据泄露事件涉及窃取过去15年下达的数亿份订单的相关记录。 | The Record | 引述 |
| 《The Record》称,Fridman面临与非法处理含个人数据的计算机信息有关的指控。 | The Record | 引述 |
| 据俄罗斯媒体报道,另有2名嫌疑人被拘留,第4名涉嫌DataSuckers成员仍然在逃。 | Russian, via The Record | 引述 |
| 《The Record》称,据报嫌疑黑客包括俄罗斯、哈萨克斯坦和白俄罗斯公民。 | The Record | 引述 |
| Baza报道称,警方在Fridman访问从Dodo Pizza窃取的数据时因其意外暴露IP地址而追查到他。 | Baza, via The Record | 引述 |
| 《The Record》称,这起攻击据报始于黑客发现Dodo Pizza的企业凭据暴露在GitHub上。 | The Record | 引述 |
| 《The Record》称,攻击者据称使用这些凭据访问了相互连接的公司系统,包括云存储、数据库和存储的密码。 | The Record | 引述 |
| 《The Record》称,《Kommersant》报道称,被盗数据库被放到暗网上出售,黑客为此获得了100,000美元。 | The Record | 引述 |
| 《The Record》称,据报这笔钱被转入一个共享加密货币钱包,Fridman被捕后该钱包密码发生了变更。 | The Record | 引述 |
| Recorded Future News无法独立核实促使俄罗斯执法部门找到这些嫌疑人的情况。 | The Record | 引述 |
| 《The Record》称,Dodo Pizza是一家俄罗斯快餐连锁企业,在28个国家运营约1,500家餐厅。 | The Record | 引述 |
| Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。 | Dodo Pizza, via The Record | 引述 |
| 《The Record》称,DataSuckers近几个月出现,并声称对俄罗斯和乌克兰大型企业遭受的攻击负责。 | The Record | 引述 |
| 《The Record》称,9月,DataSuckers声称在俄罗斯旅行运营商Tez Tour的系统内停留约2周后,对入侵该公司负责。 | The Record | 引述 |
| Tez Tour承认受到干扰,但否认客户数据遭到泄露的说法,称其在攻击者能够访问前隔离了内部系统。 | Tez Tour, via The Record | 引述 |
| 《The Record》称,本月早些时候,DataSuckers声称对ATB遭受的攻击负责,并索要400,000美元,同时威胁公布数据。 | The Record | 引述 |
| DataSuckers声称获得了属于790万名ATB客户的记录以及超过1,100万条订单记录,但这些说法未经独立核实。 | DataSuckers, via The Record | 引述 |
| 《The Record》称,DataSuckers称自身受经济利益驱动而非政治立场驱动,主要通过一个公开的Telegram频道用俄语交流。 | The Record | 引述 |
| DataSuckers上周末表示,其在减少公开活动的同时继续开展行动。 | DataSuckers, via The Record | 引述 |
| 《The New Voice of Ukraine》称,相当一部分被拘留者被关押在当地警察分局过夜,等待快速司法听证。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》称,几名示威者据报在出庭前被处以48小时行政拘留。 | The New Voice of Ukraine | 引述 |
| SOTAvision称,警方据报迫使几名被拘留者签署程序文件,事后将获授权集会标记为未经批准。 | SOTAvision, via The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》称,人群开始高喊「打倒沙皇」后,警方开始大规模拘留。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》称,示威者表示,初始集会期间警方行为相对平静,没有发生直接肢体冲突。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》称,独立观察人士和媒体估计,有数百人至约2,000人参加了纪念集会。 | The New Voice of Ukraine | 引述 |
| 《The Record》称,莫斯科一家法院因Dodo Pizza数据泄露事件将Denis Fridman软禁至12月8日。 | The Record | 引述 |
未能核实
- Recorded Future News未能独立核实促使俄罗斯执法部门找到这些嫌疑人的情况。



