«Додо Пицца»: утечка данных — что это значит для других сайтов
Прочитал у xakep, что у «Додо Пиццы» произошла кибератака — хакеры утверждают, что скопировали данные около 68 млн клиентов, включая имена, адреса, телефоны, email, даты рождения и истории заказов. Компания подтвердила инцидент, но уточнила, что платежные данные не пострадали. Расследование идёт, доступ заблокирован.
Считаю, что главная угроза — не в том, что данные украдены, а в том, что они могут быть использованы для целенаправленных атак: фишинг, подделка аккаунтов, массовые рассылки. Даже если утечка не полная, у злоумышленников появляется мощный инструмент для социальной инженерии.
На мой взгляд, важно, что компания открылась и сообщила о риске — это редкость. Но факт, что хакеры утверждают, что скачали «несколько терабайт» за три часа, говорит о серьёзной уязвимости в системе доступа. Не просто бэкдор — это прямой доступ к базе.
У себя уже проверяю, как у клиентов хранятся и защищаются персональные данные. Особенно тех, кто работает с формами, заказами, аккаунтами. Начал с резервных копий — если что-то случится, не будет «всё утеряно». Пока не тороплюсь с обновлениями, но следящий режим включил.