Dodo Pizza ihlalinin ardından DataSuckers üyesi olduğu iddia edilen 3 kişi gözaltında

Rus makamlarının, pizza zinciri Dodo Pizza'daki veri ihlaliyle ve Rusya ile Ukrayna'daki şirketlere yönelik saldırılarla ilişkilendirilen DataSuckers hacker grubunun üç üyesini gözaltına aldığı bildirildi. The Record'ın 16 Ekim tarihli haberine göre gruptan bir şüpheli ev hapsine alındı. Bu, saldırılarını Telegram'dan açıkça duyuran gruba yönelik bilinen ilk kolluk adımı.

Neler oldu?

Rus yayın organları Kommersant ve Baza ile Moskova mahkemelerinin Telegram paylaşımına dayanan The Record'ın aktardığına göre, Moskova'daki bir mahkeme çarşamba günü 19 yaşındaki Denis Fridman'ı 8 Aralık'a kadar ev hapsine aldı. Fridman, kişisel veri içeren bilişim bilgilerinin hukuka aykırı şekilde işlenmesiyle ilgili suçlamalarla karşı karşıya.

Haberlere göre Fridman, grubun dört üyesinden biri. İki şüphelinin daha gözaltına alındığı, dördüncü kişinin ise henüz yakalanamadığı belirtiliyor. Şüphelilerin Rusya, Kazakistan ve Belarus vatandaşı olduğu aktarılıyor. Baza'nın iddiasına göre Fridman, çalınan Dodo Pizza verilerine erişirken yanlışlıkla IP adresini açığa çıkardı ve polis bu sayede Barnaul'daki evine ulaştı. The Record, kolluğun şüphelilere nasıl ulaştığını bağımsız olarak doğrulayamadığını not ediyor.

Dodo Pizza ihlali

Dodo Pizza, 28 ülkede yaklaşık 1.500 restoran işletiyor. The Record'ın haberine göre saldırganlar, şirketin GitHub'da açıkta kalan kurumsal kimlik bilgilerini bularak bulut depolama, veritabanları ve kayıtlı parolalar gibi birbirine bağlı sistemlere erişti. İhlalin 15 yıl boyunca verilmiş yüz milyonlarca siparişe ait kayıtları kapsadığı ileri sürülüyor. Dodo Pizza, ad, adres, telefon numarası, e-posta adresi, doğum tarihi ve sipariş ayrıntılarına erişilmiş olabileceğini kabul etti.

Kommersant'ın haberine göre veritabanı karanlık ağda 100.000 dolara satışa çıkarıldı. Ödemenin ortak bir kripto para cüzdanına yapılması istenmişti; cüzdanın parolasının Fridman'ın yakalanmasının ardından değiştirildiği bildiriliyor.

Grubun diğer saldırıları

The Record'a göre DataSuckers, eylülde Rus tur operatörü Tez Tour'un sistemlerinde yaklaşık iki hafta kaldığını öne sürdü ve şirketin web sitesini tahrif etti. Tez Tour kesintiyi kabul etse de iç sistemlerini zamanında izole ettiğini belirterek müşteri verilerinin ele geçirildiğini reddetti. Kommersant, Fridman'ın bu saldırıya katıldığını ve daha önce Ukrayna sitelerini de hedef aldığını yazdı.

Grup ekim başında ise Ukrayna'nın en büyük market zinciri ATB'den 400.000 dolar talep etti ve şirketin sitesine geri sayım sayaçlı bir şantaj mesajı yerleştirdi. DataSuckers, 7,9 milyon müşterinin kayıtlarını, çalışanların pasaport bilgilerini ve 11 milyondan fazla sipariş kaydını elinde tuttuğunu iddia etti. ATB müşteri verilerinin sızdırıldığını reddetti; grubun iddiaları doğrulanmış değil.

Kendini siyasi değil maddi motivasyonlu olarak tanımlayan grup, geçen hafta sonu kamuya açık faaliyetlerini azaltacağını duyurdu. The Record'a göre grup o tarihten bu yana Telegram'da paylaşım yapmadı.

Ne yapmalı?

Dodo Pizza müşterilerinin geçmiş siparişlere veya kişisel bilgilere atıf yapan oltalama mesajlarına karşı dikkatli olması ve başka hizmetlerde de kullandıkları parolaları değiştirmesi önerilir. Kurumlar için ise iddia edilen giriş noktası, kod depolarının açıkta kalan kimlik bilgileri açısından taranması ve bulunan gizli anahtarların derhal yenilenmesi gerektiğini bir kez daha hatırlatıyor.