// AI 威胁新闻台 · 2026年10月17日
首页/LEAK · 数据泄露
数据泄露中DATACVSS 未有评分

Dodo Pizza攻击致3名疑似成员被拘留

据《The Record》报道,Dodo Pizza遭网络攻击、客户信息曝光后,3名疑似DataSuckers成员被拘留。

AI 生成图像,非事件现场照片
AI 生成图像,非事件现场照片。
重点
  • 《The Record》称,Dodo Pizza遭网络攻击后,3名疑似DataSuckers成员被拘留。
  • 《The Record》称,Denis Fridman因这起数据泄露事件被软禁至12月8日。
  • 俄罗斯媒体报道称,第4名涉嫌DataSuckers成员仍然在逃。

据《The Record》报道,俄罗斯当局据报在Dodo Pizza遭网络攻击、客户信息曝光后,拘留了3名疑似黑客组织DataSuckers的成员。该报道称,莫斯科一家法院因这起数据泄露事件将19岁的Denis Fridman软禁至12月8日。

据报,这起事件涉及过去15年下达的数亿份订单的相关记录。Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。

Dodo Pizza是一家俄罗斯快餐连锁企业,在28个国家运营约1,500家餐厅。《The Record》称,据报嫌疑黑客包括俄罗斯、哈萨克斯坦和白俄罗斯公民。

本文目录

据报暴露的GitHub凭据打开了Dodo Pizza系统

《The Record》称,据报这起攻击始于黑客发现Dodo Pizza的企业凭据暴露在GitHub上。攻击者据称使用这些凭据访问了相互连接的公司系统,包括云存储、数据库和存储的密码。

Baza报道称,警方在Fridman访问Dodo Pizza数据时因其意外暴露IP地址而确认了他的身份。

《Kommersant》报道称,该数据库被放到暗网上出售,黑客为这份档案获得了100,000美元。据报这笔钱被转入一个共享加密货币钱包,Fridman被捕后该钱包密码发生了变更。

DataSuckers声称攻击了俄罗斯和乌克兰的企业

《The Record》称,DataSuckers近几个月出现,并声称对俄罗斯和乌克兰大型企业遭受的攻击负责。该组织称自身受经济利益驱动而非政治立场驱动,主要通过一个公开的Telegram频道用俄语交流。

9月,该组织声称在俄罗斯旅行运营商Tez Tour的系统内停留约2周后,对入侵该公司负责。Tez Tour承认受到干扰,但否认客户数据遭到泄露的说法,称其在攻击者能够访问前隔离了内部系统。

本月早些时候,DataSuckers声称对ATB遭受的攻击负责,并索要400,000美元,同时威胁公布其声称从数百万客户处获取的数据。该组织声称获得了属于790万名ATB客户的记录以及超过1,100万条订单记录,但这些说法未经独立核实。

据俄罗斯媒体报道,另有2名嫌疑人被拘留,第4名涉嫌DataSuckers成员仍然在逃。《The Record》称,促使俄罗斯执法部门找到这些嫌疑人的情况无法由Recorded Future News独立核实。

DataSuckers表示,其运作如常,但外界将看到该组织较少公开活动。

常见问题

Dodo Pizza网络攻击发生了什么?

《The Record》称,Dodo Pizza遭网络攻击,客户信息曝光,并涉及过去15年下达的数亿份订单的相关记录。

谁因Dodo Pizza数据泄露事件被拘留?

《The Record》称,俄罗斯当局据报拘留了3名疑似DataSuckers成员,莫斯科一家法院将19岁的Denis Fridman软禁至12月8日。俄罗斯媒体报道称,第4名涉嫌成员仍然在逃。

Dodo Pizza的哪些信息可能被访问?

Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。

据报攻击者如何访问Dodo Pizza系统?

《The Record》称,攻击者据报发现Dodo Pizza的企业凭据暴露在GitHub上,并据称使用这些凭据访问了云存储、数据库和存储的密码。

来源

  1. Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia, The Record
  2. Russian police round up 60 demonstrators following authorized KPRF rally in Moscow - video, The New Voice of Ukraine
我们如何核实这篇报道
内容来源状态
《The Record》称,俄罗斯当局据报在一家热门连锁餐厅遭网络攻击、客户信息曝光后,拘留了3名疑似DataSuckers黑客组织成员。The Record引述
《The Record》称,莫斯科一家法院因Dodo Pizza数据泄露事件将19岁的Denis Fridman软禁至12月8日。The Record引述
据报,Dodo Pizza数据泄露事件涉及窃取过去15年下达的数亿份订单的相关记录。The Record引述
《The Record》称,Fridman面临与非法处理含个人数据的计算机信息有关的指控。The Record引述
据俄罗斯媒体报道,另有2名嫌疑人被拘留,第4名涉嫌DataSuckers成员仍然在逃。Russian, via The Record引述
《The Record》称,据报嫌疑黑客包括俄罗斯、哈萨克斯坦和白俄罗斯公民。The Record引述
Baza报道称,警方在Fridman访问从Dodo Pizza窃取的数据时因其意外暴露IP地址而追查到他。Baza, via The Record引述
《The Record》称,这起攻击据报始于黑客发现Dodo Pizza的企业凭据暴露在GitHub上。The Record引述
《The Record》称,攻击者据称使用这些凭据访问了相互连接的公司系统,包括云存储、数据库和存储的密码。The Record引述
《The Record》称,《Kommersant》报道称,被盗数据库被放到暗网上出售,黑客为此获得了100,000美元。The Record引述
《The Record》称,据报这笔钱被转入一个共享加密货币钱包,Fridman被捕后该钱包密码发生了变更。The Record引述
Recorded Future News无法独立核实促使俄罗斯执法部门找到这些嫌疑人的情况。The Record引述
《The Record》称,Dodo Pizza是一家俄罗斯快餐连锁企业,在28个国家运营约1,500家餐厅。The Record引述
Dodo Pizza此前承认,攻击者可能访问了客户姓名、地址、电话号码、电子邮件地址、出生日期和订单详情。Dodo Pizza, via The Record引述
《The Record》称,DataSuckers近几个月出现,并声称对俄罗斯和乌克兰大型企业遭受的攻击负责。The Record引述
《The Record》称,9月,DataSuckers声称在俄罗斯旅行运营商Tez Tour的系统内停留约2周后,对入侵该公司负责。The Record引述
Tez Tour承认受到干扰,但否认客户数据遭到泄露的说法,称其在攻击者能够访问前隔离了内部系统。Tez Tour, via The Record引述
《The Record》称,本月早些时候,DataSuckers声称对ATB遭受的攻击负责,并索要400,000美元,同时威胁公布数据。The Record引述
DataSuckers声称获得了属于790万名ATB客户的记录以及超过1,100万条订单记录,但这些说法未经独立核实。DataSuckers, via The Record引述
《The Record》称,DataSuckers称自身受经济利益驱动而非政治立场驱动,主要通过一个公开的Telegram频道用俄语交流。The Record引述
DataSuckers上周末表示,其在减少公开活动的同时继续开展行动。DataSuckers, via The Record引述
《The New Voice of Ukraine》称,相当一部分被拘留者被关押在当地警察分局过夜,等待快速司法听证。The New Voice of Ukraine引述
《The New Voice of Ukraine》称,几名示威者据报在出庭前被处以48小时行政拘留。The New Voice of Ukraine引述
SOTAvision称,警方据报迫使几名被拘留者签署程序文件,事后将获授权集会标记为未经批准。SOTAvision, via The New Voice of Ukraine引述
《The New Voice of Ukraine》称,人群开始高喊「打倒沙皇」后,警方开始大规模拘留。The New Voice of Ukraine引述
《The New Voice of Ukraine》称,示威者表示,初始集会期间警方行为相对平静,没有发生直接肢体冲突。The New Voice of Ukraine引述
《The New Voice of Ukraine》称,独立观察人士和媒体估计,有数百人至约2,000人参加了纪念集会。The New Voice of Ukraine引述
《The Record》称,莫斯科一家法院因Dodo Pizza数据泄露事件将Denis Fridman软禁至12月8日。The Record引述

未能核实

  • Recorded Future News未能独立核实促使俄罗斯执法部门找到这些嫌疑人的情况。
用 AI 深入了解