«Додо Пиццаның» Ресейдегі IT-жүйесіне жасалған кибершабуыл Қазақстандық клиенттердің деректеріне әсер еткен жоқ. Бұл туралы компанияның қолдау қызметі хабарлады. Сонымен қатар, шабуылдың салдарын тексеру жалғасуда, ал ресейлік пайдаланушылардың деректерінің ықтимал ағып кетуі туралы мәліметтер тергеу нысаны болып қала береді.
ҚАЗАҚСТАНДЫҚ КЛИЕНТТЕРДІҢ ДЕРЕКТЕРІ НЕГЕ ЗАРДАП ШЕКПЕДІ
«Додо Пиццаның» қолдау қызметінің мәліметтері бойынша, компанияның клиенттік базалары елдер бойынша бөлінген және бөлек сақталады. Кибершабуыл ресейлік бөлімшенің IT-жүйесіне әсер етті, сондықтан қазақстандық пайдаланушылардың ақпараты зардап шеккен жоқ.
Бұған дейін компания қаскүнемдердің клиенттердің бір бөлігінің жеке деректеріне қол жеткізуі мүмкін екенін хабарлаған. Сөз атаулар, мекенжайлар, телефон нөмірлері, электрондық пошта мекенжайлары, туған күндер мен тапсырыстардың құрамы туралы болып отыр.
КИБЕРШАБУЫЛДЫҢ АУҚЫМЫ ТУРАЛЫ НЕ БЕЛГІЛІ
Компанияның мәлімдемесі бойынша, кибершабуыл 2026 жылдың 27–28 қыркүйегінде болған. «Додо Пицца» болған оқиға туралы Роскомнадзорға хабарлап, қаскүнемдердің қолжетімділігін бұғаттады. Ішкі тексеру жалғасуда.
Шабуыл үшін жауапкершілікті DataSuckers хакерлік тобы өзіне алды. Оның мәлімдеуінше, қаскүнемдер бірнеше терабайт ақпаратқа қол жеткізген — олардың қарамағында әртүрлі елдерден 68 млн клиент туралы жазбалары бар база болған. Сонымен қатар, топ 65 млн бірегей телефон нөмірлерінің бар екенін мәлімдейді.
DataSuckers клиенттердің толық атауларын, электрондық пошта мекенжайларын, телефон нөмірлерін, туған күндерін және үй мекенжайларын алғанын мәлімдейді. Қаскүнемдердің айтуынша, жүктемеге желінің 15 жылдық жұмысы ішіндегі тапсырыстар тарихы да кірген, оның ішінде сатып алулардың құрамы мен құны.
Топ база мазмұнының өз есептеулерін де келтіреді. Оның деректері бойынша, 53,1 млн клиент кемінде бір рет тапсырыс берген, ал тағы шамамен 15,2 млн тіркелген, бірақ сатып алу жасамаған.
Хакерлердің бағалауы бойынша, базалардағы тапсырыстардың жалпы саны 860–870 млн құрайды. Оның шамамен 744 млн, немесе 86%, Ресейге тиесілі.
ҚАНДАЙ ДЕРЕКТЕР ҚАУІПТЕ ТҰР
Компанияның мәлімдемесіне сәйкес, клиенттердің бір бөлігінің жеке мәліметтері мен тапсырыстар туралы ақпараты қауіпте болды. Сонымен қатар, төлем деректері зардап шеккен жоқ, өйткені «Додо Пицца» оларды өз жүйелерінде сақтамайды.
Шабуылдан кейін компания пайдаланушылардың аккаунттарынан автоматты түрде шығуы мүмкін екенін де ескертті. Бұл қосымша қорғаныс шараларына байланысты.
«Додо Пиццада» ішкі тексеруді жалғастырып, қайталану оқиғаларының алдын алу шараларын қабылдап жатқанын хабарлады.
КОНТЕКСТ
2026 жылдың қыркүйегінде DataSuckers тобы сондай-ақ Tez Tour туроператорының бұзылғаны туралы мәлімдеді. Оның мәлімдеуінше, қаскүнемдер жүздеген миллион жазбаға қол жеткізген, сондай-ақ резервтік көшірмелерді жойған. Компания сайтқа кибершабуылды растады, бірақ туристер мен серіктестердің деректерінің бұзылғаны туралы белгілер табылмағанын мәлімдеді.
