- 《The Record》表示,Dodo Pizza遭網絡攻擊後,3名疑似DataSuckers成員被拘留。
- 《The Record》表示,Denis Fridman因資料外洩案被軟禁至12月8日。
- 俄羅斯媒體報道,第4名涉嫌DataSuckers成員仍然在逃。
《The Record》表示,俄羅斯當局據報在DataSuckers黑客組織發動網絡攻擊、導致Dodo Pizza客戶資料外洩後,拘留3名疑似成員。The Record報道,莫斯科法院因應資料外洩案,將19歲的Denis Fridman軟禁至12月8日。
事件據報涉及過去15年內數以億計訂單的相關紀錄。Dodo Pizza早前承認,攻擊者可能曾查閱客戶姓名、地址、電話號碼、電郵地址、出生日期及訂單詳情。
Dodo Pizza是俄羅斯快餐連鎖店,在28個國家經營約1,500間餐廳。《The Record》表示,涉嫌黑客據報包括俄羅斯、哈薩克及白俄羅斯公民。
外洩GitHub憑證據報開啟Dodo Pizza系統
《The Record》表示,攻擊據報始於黑客發現Dodo Pizza企業憑證外洩於GitHub。攻擊者涉嫌利用該等憑證,進入互相連接的公司系統,包括雲端儲存、資料庫及儲存的密碼。
Baza報道,警方在Fridman查閱Dodo Pizza資料時,因他意外披露IP地址而確認其身份。
《Kommersant》報道,該資料庫曾在暗網出售,黑客獲得100,000美元購買該檔案。款項據報轉入共用加密貨幣錢包,而Fridman被捕後,錢包密碼被更改。
DataSuckers聲稱攻擊俄羅斯及烏克蘭企業
《The Record》表示,DataSuckers近月出現,聲稱對俄羅斯及烏克蘭多間大型企業的攻擊負責。該組織形容自己以牟利為目的,而非具有政治立場,主要透過公開Telegram頻道以俄語交流。
該組織在9月聲稱,在俄羅斯旅遊營運商Tez Tour的系統內活動約兩周後,對入侵其系統負責。Tez Tour承認受到干擾,但否認客戶資料遭入侵,表示在攻擊者能夠查閱資料前已隔離內部系統。
本月較早時,DataSuckers聲稱對ATB的攻擊負責,並要求400,000美元,威脅公開聲稱從數以百萬計客戶取得的資料。該組織聲稱取得屬於790萬名ATB客戶的紀錄,以及逾1,100萬份訂單紀錄,但有關說法未獲獨立核實。
據俄羅斯媒體報道,另外2名疑犯被拘留,第4名涉嫌DataSuckers成員仍然在逃。《The Record》表示,導致俄羅斯執法部門鎖定疑犯的情況,Recorded Future News未能獨立核實。
DataSuckers表示,其運作如常,但外界將看到該組織較少公開活動。
常見問題
Dodo Pizza網絡攻擊發生甚麼事?
《The Record》表示,Dodo Pizza遭網絡攻擊導致客戶資料外洩,涉及過去15年內數以億計訂單的相關紀錄。
哪些人因Dodo Pizza資料外洩案被拘留?
《The Record》表示,俄羅斯當局據報拘留3名疑似DataSuckers成員,而莫斯科法院將19歲的Denis Fridman軟禁至12月8日。俄羅斯媒體報道,第4名涉嫌成員仍然在逃。
Dodo Pizza哪些資料可能被查閱?
Dodo Pizza早前承認,攻擊者可能曾查閱客戶姓名、地址、電話號碼、電郵地址、出生日期及訂單詳情。
攻擊者據報如何進入Dodo Pizza系統?
《The Record》表示,攻擊者據報發現Dodo Pizza企業憑證外洩於GitHub,並涉嫌利用該等憑證進入雲端儲存、資料庫及儲存的密碼。
來源
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| 《The Record》表示,俄羅斯當局據報在一次針對熱門連鎖餐廳的網絡攻擊導致客戶資料外洩後,拘留3名疑似DataSuckers黑客組織成員。 | The Record | 引述 |
| 《The Record》表示,莫斯科法院因應Dodo Pizza資料外洩案,將19歲的Denis Fridman軟禁至12月8日。 | The Record | 引述 |
| Dodo Pizza資料外洩案據報涉及竊取過去15年內數以億計訂單的相關紀錄。 | The Record | 引述 |
| 《The Record》表示,Fridman面對涉及非法處理載有個人資料的電腦資料的控罪。 | The Record | 引述 |
| 據俄羅斯媒體報道,另外2名疑犯被拘留,第4名涉嫌DataSuckers成員仍然在逃。 | Russian, via The Record | 引述 |
| 《The Record》表示,涉嫌黑客據報包括俄羅斯、哈薩克及白俄羅斯公民。 | The Record | 引述 |
| Baza報道,警方在Fridman查閱從Dodo Pizza竊取的資料時,因他意外披露IP地址而追查到他。 | Baza, via The Record | 引述 |
| 《The Record》表示,攻擊據報始於黑客發現Dodo Pizza企業憑證外洩於GitHub。 | The Record | 引述 |
| 《The Record》表示,攻擊者涉嫌利用該等憑證,進入互相連接的公司系統,包括雲端儲存、資料庫及儲存的密碼。 | The Record | 引述 |
| 《The Record》表示,《Kommersant》報道,被竊資料庫曾在暗網出售,黑客獲得100,000美元。 | The Record | 引述 |
| 《The Record》表示,款項據報轉入共用加密貨幣錢包,而Fridman被捕後,錢包密碼被更改。 | The Record | 引述 |
| Recorded Future News未能獨立核實導致俄羅斯執法部門鎖定疑犯的情況。 | The Record | 引述 |
| 《The Record》表示,Dodo Pizza是俄羅斯快餐連鎖店,在28個國家經營約1,500間餐廳。 | The Record | 引述 |
| Dodo Pizza早前承認,攻擊者可能曾查閱客戶姓名、地址、電話號碼、電郵地址、出生日期及訂單詳情。 | Dodo Pizza, via The Record | 引述 |
| 《The Record》表示,DataSuckers近月出現,聲稱對俄羅斯及烏克蘭多間大型企業的攻擊負責。 | The Record | 引述 |
| 《The Record》表示,DataSuckers在9月聲稱,在俄羅斯旅遊營運商Tez Tour的系統內活動約兩周後,對入侵其系統負責。 | The Record | 引述 |
| Tez Tour承認受到干擾,但否認客戶資料遭入侵,表示在攻擊者能夠查閱資料前已隔離內部系統。 | Tez Tour, via The Record | 引述 |
| 《The Record》表示,本月較早時,DataSuckers聲稱對ATB的攻擊負責,並要求400,000美元,威脅公開資料。 | The Record | 引述 |
| DataSuckers聲稱取得屬於790萬名ATB客戶的紀錄,以及逾1,100萬份訂單紀錄,但有關說法未獲獨立核實。 | DataSuckers, via The Record | 引述 |
| 《The Record》表示,DataSuckers形容自己以牟利為目的,而非具有政治立場,主要透過公開Telegram頻道以俄語交流。 | The Record | 引述 |
| DataSuckers上周末表示,正繼續行動,但會減少公開活動。 | DataSuckers, via The Record | 引述 |
| 《The New Voice of Ukraine》表示,大部分被拘留者被扣留在當地警署過夜,等待加快處理的司法聆訊。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》表示,數名示威者據報在出庭前被施加48小時行政拘留令。 | The New Voice of Ukraine | 引述 |
| SOTAvision表示,警方據報施壓數名被拘留者簽署程序文件,追溯將獲批准的集會標籤為未獲批准。 | SOTAvision, via The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》表示,人群開始高喊「打倒沙皇」後,警方開始大規模拘留。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》表示,示威者稱集會初段警方行動相對平靜,沒有發生直接肢體衝突。 | The New Voice of Ukraine | 引述 |
| 《The New Voice of Ukraine》表示,獨立觀察員及媒體估計,有數百至約2,000人出席悼念集會。 | The New Voice of Ukraine | 引述 |
| 《The Record》表示,莫斯科法院因應Dodo Pizza資料外洩案,將Denis Fridman軟禁至12月8日。 | The Record | 引述 |
未能核實
- Recorded Future News未能獨立核實導致俄羅斯執法部門鎖定疑犯的情況。



