Задержаны участники DataSuckers: взлом Додо Пицца и Tez Tour
Совсем недавно мы рассказывали о громкой атаке на «Додо Пиццу» и Tez Tour, а теперь появились первые результаты: трое предполагаемых участников хак-группы DataSuckers задержаны. Выйти на одного из них помогла банальная оплошность — хакер засветил свой домашний IP-адрес при подключении к скомпрометированным системам.
По данным Baza, в группировку входили четверо из России, Казахстана и Беларуси. Одним из задержанных стал 19-летний уроженец Барнаула Денис Фридман. Сначала он практиковался на украинских сайтах, а затем переключился на крупную российскую цель. 14 октября 2026 года Тверской районный суд Москвы отправил его под домашний арест до 8 декабря. Его обвиняют по пунктам «а» и «в» части 3 статьи 272.1 УК РФ — незаконные операции с компьютерной информацией, содержащей персональные данные. Максимальное наказание — шесть лет лишения свободы.
Отправной точкой для атаки на «Додо Пиццу» стали учётные данные компании, которые хакеры нашли в открытом доступе на GitHub. Через связанные корпоративные системы они добрались до облачных хранилищ и баз данных. Представители компании подтвердили факт взлома и допустили утечку данных клиентов. При этом DataSuckers заявляли, что получили базу примерно о 68 млн клиентов. Помимо этого, группировку связывают со взломом ATB Market и атакой на Tez Tour, где хакеры дефейснули сайт и заявили об уничтожении сотен миллионов записей. Отдельно Baza пишет, что базу «Додо Пиццы» успели продать в даркнете за 100 000 долларов. Деньги поступили на общий криптокошелёк, и после задержания Фридмана остальные участники сменили пароль, закрыв ему доступ. Впрочем, воспользоваться средствами они не успели — после этого задержали ещё двоих подозреваемых. Сейчас доступ к кошельку, по данным издания, остался только у четвёртого участника группы, который всё ещё на свободе.
История обрастает почти детективными подробностями: роковой IP-адрес, смена паролей в криптокошельке и неуловимый четвёртый фигурант. Всё это лишний раз напоминает, что даже самые громкие атаки рушатся из-за элементарных ошибок, а заработанные на чужих данных деньги оказываются под замком быстрее, чем их успевают потратить.