Drie verdachten van de DataSuckers-hackergroep zijn door de politie in Moskou aangehouden na een cyberaanval op Dodo Pizza waarbij klantgegevens werden buitgemaakt.
De Russische autoriteiten hebben drie vermoedelijke leden van de DataSuckers-hackergroep gearresteerd na een cyberaanval op de restaurantketen Dodo Pizza, waarbij grote hoeveelheden klantgegevens werden buitgemaakt. De 19-jarige Denis Fridman is door een rechtbank in Moskou onder huisarrest geplaatst tot 8 december vanwege zijn betrokkenheid bij de inbraak, waarbij gegevens van honderden miljoenen bestellingen over een periode van 15 jaar werden gestolen. Hij wordt verdacht van het illegaal verwerken van computerinformatie met persoonlijke data, aldus de rechtbank.
Fridman is een van de vier vermeende leden van DataSuckers, een financieel gemotiveerde hackergroep die recentelijk meerdere grote bedrijven in Rusland en Oekraïne heeft aangevallen. Twee andere verdachten zijn eveneens aangehouden, terwijl een vierde nog voortvluchtig is, volgens berichten van Kommersant en het Telegram-kanaal Baza. De verdachten zouden afkomstig zijn uit Rusland, Kazachstan en Wit-Rusland.
De politie kon de hackers traceren nadat Fridman per ongeluk zijn IP-adres onthulde tijdens het raadplegen van de gestolen Dodo Pizza-gegevens, waardoor zijn verblijfplaats in Barnaul bekend werd. De aanval begon vermoedelijk toen de hackers bedrijfscredentials van Dodo Pizza vonden die openbaar stonden op GitHub. Met deze inloggegevens kregen zij toegang tot onderling verbonden systemen van het bedrijf, waaronder cloudopslag, databases en opgeslagen wachtwoorden. Volgens Kommersant werd de gestolen database te koop aangeboden op het dark web, waarbij de hackers ongeveer 100.000 dollar ontvingen via een gedeelde cryptowallet waarvan het wachtwoord na Fridmans arrestatie werd gewijzigd.
Dodo Pizza, een Russische fastfoodketen met circa 1.500 vestigingen in 28 landen, heeft eerder bevestigd dat aanvallers mogelijk klantinformatie hebben ingezien, waaronder namen, adressen, telefoonnummers, e-mailadressen, geboortedata en bestelgegevens, zoals bekendgemaakt.
DataSuckers is de afgelopen maanden actief geweest met aanvallen op grote bedrijven in Rusland en Oekraïne. In september claimde de groep de hack van de Russische touroperator Tez Tour, waarbij zij twee weken toegang hadden tot de systemen en grote hoeveelheden klantdata wisten te bemachtigen. De website van Tez Tour werd ook aangepast door de hackers. Hoewel Tez Tour de verstoring erkende, ontkende het bedrijf dat klantgegevens waren gelekt. Fridman zou volgens Kommersant betrokken zijn geweest bij deze aanval en had eerder ook Oekraïense websites aangevallen voordat hij bij DataSuckers kwam.
Begin deze maand claimde de groep een aanval op ATB, de grootste supermarktketen van Oekraïne, waarbij zij 7,9 miljoen klantgegevens zouden hebben buitgemaakt. Ze eisten 400.000 dollar losgeld en plaatsten een afpersingsbericht met een afteltimer op de website van de retailer, die daarna onbereikbaar werd. ATB ontkende dat klantgegevens waren gecompromitteerd en gaf aan dat sommige online diensten tijdelijk offline waren gehaald voor onderhoud.
