«Додо Пицца» подтвердила кибератаку: под угрозой данные 68 млн клиентов

Это заявление снижает риски прямых финансовых потерь для клиентов. Однако утечка контактных данных и истории заказов все равно открывает возможности для мошенничества.

Насколько велика утечка?

Точные цифры называет не компания, а сами атакующие. По информации группировки DATASUCKERS, похищено 2–3 ТБ информации примерно о 68 млн клиентов, включая данные и историю заказов пользователей из разных стран.

Независимого подтверждения этим цифрам пока нет. «Додо Пицца» точное количество затронутых клиентов не раскрывала.

Компания не уточнила, похищены ли данные пользователей из Казахстана. При этом хакеры утверждают, что получили информацию о клиентах из всех стран присутствия сети.

Международная сеть Dodo Brands объединяет более 1300 пиццерий и кофеен в 26 странах мира, включая Казахстан и Россию.

Чем это опасно для клиентов?

Даже без платежных данных похищенная информация представляет угрозу. Сервис Blue Screen, рекомендовавший казахстанским пользователям сети усилить бдительность, обращает внимание на риск целевого фишинга.

Имя, телефон, email, адрес и состав прошлых заказов позволяют мошенникам составить убедительное обращение от имени компании. Звонок или письмо «из службы поддержки» со ссылкой на «ваш последний заказ» выглядит достоверно именно потому, что мошенник знает реальные детали.

Что делать пользователям?

Сервис Blue Screen опубликовал практические рекомендации для клиентов «Додо Пицца»:

• быть внимательнее к звонкам, письмам и сообщениям, приходящим якобы от компании;
• не переходить по подозрительным ссылкам;
• не сообщать коды из SMS и данные банковской карты;
• сменить пароль от аккаунта — особенно если такой же используется в других сервисах.

Смена пароля — ключевая мера. Повторное использование одного пароля на нескольких площадках превращает локальную утечку в цепную реакцию: скомпрометированный аккаунт в пиццерии открывает доступ к почте, банкам и рабочим сервисам.

Что дальше?

Ситуация развивается по нескольким направлениям. Внутри компании продолжается проверка инцидента — ее итоги покажут реальный масштаб утечки и вектор атаки. Роскомнадзор получил уведомление и будет оценивать соблюдение требований законодательства о персональных данных.

Вопрос о данных казахстанских клиентов остается открытым: компания его не комментирует, а утверждения хакеров о «всех странах присутствия» требуют проверки. Для рынка Евразии история служит очередным напоминанием: даже крупные сети с собственными IT-командами остаются уязвимыми, а грамотная реакция на инцидент — открытая коммуникация и быстрая блокировка доступа — стала частью репутационной стратегии бренда.