Источник:
Сегодня сервисы волгоградской кулинарной франшизы «БлинБерри» и «СушиВесла» подверглись хакерской атаке. Владелец сети Евгений Купко прокомментировал инцидент и рассказал, какие данные могли оказаться у злоумышленников. Хакеры требовали около 7 миллионов рублей, угрожая опубликовать личную информацию пользователей.
Источник:
Первые сообщения о взломе появились примерно в 12:30. Пользователи обнаружили, что на сайте и в мобильном приложении вместо изображений блюд отображается картинка с угрожающим текстом.
«Вся инфраструктура „СушиВесла“ и „БлинБерри“ была взломана. Было похищено более 3 млн данных, включая ФИО, номера, почты, банковские карты, адреса пользователей и внутренней информации компании. У Евгения 12 часов на то, чтобы отправить 1,3 биткойна на [наш кошелек], чтобы предотвратить утечку данных пользователей и разрушения инфраструктуры изнутри», — говорилось в сообщении на скриншотах.
Евгений Купко подтвердил факт кибератаки. Он уточнил, что компания не хранила платежную информацию клиентов на своих серверах, поэтому у злоумышленников ее быть не может. В то же время из сообщения хакеров следует, что в открытом доступе может оказаться часть базы с номерами телефонов или адресами электронных почт клиентов.
«Хочу лично прокомментировать ситуацию: сегодня наш сайт и мобильное приложение подверглись кибератаке. Команда информационной безопасности делает все, чтобы такого больше не повторилось. А пока хочу открыто рассказать, какие данные некоторых из наших гостей могли оказаться в доступе: имена, e-mail, телефоны, составы заказов. Платежные данные в безопасности — мы их не храним. Мы переживаем из-за случившегося, и на данный момент проблема уже устранена, доступ злоумышленникам заблокирован, команда работает над быстрым восстановлением всех сервисов. К сожалению, в цифровом мире от атак сегодня не застрахован никто — совсем недавно с этим столкнулись даже коллеги из „Додо“. И для нас это не оправдание, а поворотная точка, чтобы сделать нашу систему безопасности еще более совершенной. О произошедшем мы уведомили Роскомнадзор. Если кого-то из наших гостей разлогинит, не переживайте: это одна из мер по защите аккаунтов».
На момент подготовки публикации сайты «БлинБерри» и «СушиВесла» вновь работали без сбоев.
Отметим, что ранее в новогоднюю ночь хакерской атаке подвергался сайт прокуратуры Волгоградской области. Тогда на главной странице появилось изображение животного — помеси свиньи и собаки, под ним вопрос «доколе», а выше — объяснение причин атаки.
