De Russische fastfoodketen Dodo Pizza, met ongeveer 1.500 vestigingen in 28 landen, heeft bevestigd dat haar systemen zijn gehackt. De aanvallers kregen toegang tot persoonlijke gegevens van klanten, waaronder namen, adressen, e-mailadressen, telefoonnummers, geboortedata en bestelgegevens. Volgens het bedrijf zijn betalingsgegevens niet opgeslagen en dus niet getroffen.

Dodo Pizza heeft de toegang van de aanvallers inmiddels geblokkeerd en voert een intern onderzoek uit. Daarnaast is de Russische toezichthouder Roskomnadzor op de hoogte gesteld van het incident. De Russische tak van het bedrijf rapporteerde recent een omzet van circa 120 miljoen dollar.

De hack werd opgeëist door de groep DataSuckers, die via hun Telegram-kanaal claimde toegang te hebben gekregen tot databases met gegevens van 68 miljoen klanten uit meerdere landen, inclusief 15 jaar aan bestelgeschiedenis. Deze aantallen zijn niet onafhankelijk geverifieerd en Dodo Pizza heeft niet bekendgemaakt hoeveel klanten daadwerkelijk getroffen zijn. DataSuckers kondigde aan een deel van de data te publiceren en bood de database te koop aan voor ongeveer 100.000 dollar.

De hackers omschrijven zichzelf als financieel gemotiveerd en publiceren regelmatig gedetailleerde verslagen van hun inbraken via Telegram. Ze nodigen slachtoffers, journalisten en autoriteiten uit om contact op te nemen voor commentaar of voorbeelden van gestolen data. Eerder deze maand claimde DataSuckers ook een aanval op de Russische touroperator Tez Tour, waarbij klantgegevens zouden zijn buitgemaakt en de website werd aangepast. Ook deze claims zijn niet onafhankelijk bevestigd.