"Dodo Pizza" meldete einen Cyberangriff und ein mögliches Leck von Kundendaten

Dodo Pizza meldete einen Cyberangriff auf sein IT-System. Es geschah am 27. und 28. September. Angreifer könnten Zugriff auf die Namen, Adressen, Telefonnummern, E-Mails, Geburtsdaten und Bestellungen einiger Kunden erhalten. Dies wird im Telegrammkanal des Unternehmens angegeben.

"Wir speichern keine Zahlungsdaten - sie sind sicher", sagte das Unternehmen. Der Zugang von Angreifern ist blockiert, eine interne Überprüfung wird durchgeführt, heißt es in dem Bericht.

Dodo Pizza benachrichtigte Roskomnadzor über den Vorfall und warnte, dass Benutzer "protokolliert" werden könnten, um ihre Konten zu schützen.

Im März 2022 wurden die Daten von Yandex. Lebensmittelkunden waren öffentlich zugänglich. Dazu gehörten Adressen, Telefonnummern, E-Mail- und Bestellinformationen. Das Unternehmen erklärte die Handlungen des Mitarbeiters. Roskomnadzor blockierte die Website mit veröffentlichten Daten, und der Dienst wurde mit einer Geldstrafe von 60 Tausend Rubel belegt.

Im Mai desselben Jahres meldete Delivery Club das Leck. Das Unternehmen sagte, dass das Netzwerk Informationen über die Bestellungen einiger Benutzer erhalten habe, aber Bankdaten darunter nicht. Laut In4security könnte die Datenbank 250 Millionen Zeilen enthalten, darunter Namen, Adressen und Bestellinformationen.

Unternehmen sind verpflichtet, Roskomnadzor den Vorfall innerhalb von 24 Stunden und innerhalb von 72 Stunden zu melden, um die Ergebnisse der internen Untersuchung und Informationen über mögliche Täter zu senden. Ab dem 30. Mai 2025 wird eine Geldbuße von 1 bis 3% des Jahresumsatzes für juristische Personen für wiederholte Leckagen vorgesehen, jedoch nicht mehr als 500 Millionen Rubel.