Dodo Pizza, BT altyapısına yönelik bir siber saldırıyı resmen doğruladı ve saldırganların bazı müşterilerin kişisel verilerine erişmiş olabileceğini belirtti. Şirket bu konuyu Telegram kanalında duyurdu, infohub.kz sitesi aktarıyor.
Şirketin açıklamasında şu ifadelere yer verildi: "Arkadaşlar, dün ve bugün BT sistemimize bir siber saldırı gerçekleşti. Bilgi güvenliği ekibimiz bunun bir daha yaşanmaması için elinden geleni yapıyor. Bu süreçte bazı müşterilerimizin hangi verilerinin erişime açılmış olabileceğini açıkça paylaşmak istiyoruz: isimler, adresler, e-postalar, telefonlar, doğum tarihleri, sipariş içerikleri."
Dodo Pizza, müşterilerin ödeme verilerinin saldırıya uğrayan sistemde saklanmadığını, dolayısıyla hackerların eline geçmediğini iddia ediyor. Şirket, "Ödeme verilerini saklamıyoruz – güvendeler" açıklamasını yaptı.
Olay, Roskomnadzor'a bildirildi. Dodo Pizza'ya göre saldırganların sisteme erişimi engellendi ve iç soruşturma devam ediyor. Müşterileri korumaya yönelik önlemlerden biri de hesaplardan zorunlu çıkış yapılması oldu.
Hacker grubu DATASUCKERS, Dodo Pizza'nın farklı ülkelerdeki kullanıcılarının verileri ve sipariş geçmişi dahil olmak üzere yaklaşık 68 milyon müşteriye ait 2 ila 3 terabayt bilgi çaldığını iddia ediyor. Bu rakamlar için henüz bağımsız bir doğrulama yok ve şirketin kendisi de etkilenenlerin kesin sayısını açıklamadı.
Dodo Pizza, Kazakistan'daki kullanıcı verilerinin etkilenip etkilenmediğini belirtmedi. Ancak hackerlar, zincirin faaliyet gösterdiği tüm ülkelerdeki müşterilere ait bilgileri ele geçirdiklerini söylüyor.
Blue Screen servisi, Kazakistan'daki Dodo Pizza kullanıcılarına şirketten geliyormuş gibi görünen aramalara, e-postalara ve mesajlara karşı daha dikkatli olmalarını öneriyor. Uzmanlar, "Şüpheli bağlantılara tıklamayın, SMS kodlarını ve banka kartı bilgilerini paylaşmayın, hesap şifrenizi değiştirmeniz iyi olur, özellikle de aynı şifre başka servislerde kullanılıyorsa" tavsiyesinde bulunuyor.
Servis, ödeme verileri olmasa bile isim, telefon, e-posta, adres ve geçmiş siparişlere ilişkin bilgilerin ikna edici kimlik avı için kullanılabileceğini vurguluyor.
Uluslararası Dodo.Brands ağı, Kazakistan ve Rusya dahil olmak üzere dünyanın 26 ülkesinde 1300'den fazla pizzacı ve kahve dükkanına sahip.