В руки злоумышленников могли попасть адреса, телефоны и даже составы заказов покупателей. При этом платежные данные хакеры не получили: компания попросту не хранит реквизиты банковских карт.
Сама кибератака на инфраструктуру шла два дня, 27 и 28 сентября. Сеть ресторанов уже уведомила об инциденте Роскомнадзор.
К взломщикам попал стандартный набор сведений:
- имена и дни рождения;
- номера телефонов и электронная почта;
- адреса доставки вместе с историей покупок.
Доступ взломщиков к серверам оперативно перекрыли. Чтобы обезопасить профили, пользователей начали принудительно разлогинивать в мобильном приложении.
Ответственность за нападение взяла на себя группировка DATASUCKERS: хакеры заявили о краже базы объемом до трех терабайтов.
Точное число пострадавших клиентов пока остается неизвестным.
Что это значит
Бизнесу безопаснее не хранить у себя чужие банковские карты: в случае взлома не придется отвечать перед клиентами за украденные со счетов деньги.
