Pizzaformule Dodo Pizza is getroffen door een cyberaanval waarbij mogelijk persoonsgegevens van klanten zijn buitgemaakt. Het bedrijf zegt dat betaalgegevens niet zijn getroffen, omdat die niet worden opgeslagen.
Volgens Dodo Pizza konden aanvallers mogelijk namen, adressen, e-mailadressen, telefoonnummers, geboortedata en bestelgegevens van klanten inzien. Het bedrijf heeft de toegang van de aanvallers geblokkeerd en is een intern onderzoek gestart.
De Russische toezichthouder voor communicatie Roskomnadzor is over het incident geïnformeerd. Dodo Pizza maakte niet bekend hoeveel klanten mogelijk zijn geraakt.
Hackers claimen gegevens van 68 miljoen klanten
Een groep die zich DataSuckers noemt, heeft de aanval opgeëist. De groep stelt toegang te hebben gekregen tot de databases van Dodo Pizza en gegevens van 68 miljoen klanten uit meerdere landen te hebben gestolen, inclusief vijftien jaar aan bestelgeschiedenis.
Die aantallen zijn niet onafhankelijk bevestigd. DataSuckers zegt een deel van de gegevens te willen publiceren en biedt de vermeende database te koop aan voor ongeveer 100.000 dollar.
De hackersgroep omschrijft zichzelf als financieel gemotiveerd. Zij stelt dat een ogenschijnlijk kleine kwetsbaarheid tot volledige toegang tot de systemen van de pizzaketen heeft geleid.
Internationale keten
Dodo Pizza heeft ongeveer 1.500 vestigingen in 28 landen. De Russische activiteiten rapporteerden deze maand volgens cijfers op de eigen website een omzet van circa 120 miljoen dollar.
DataSuckers eiste eerder deze maand ook een aanval op reisorganisatie Tez Tour op. Die organisatie bevestigde dat haar website was verstoord, maar erkende niet dat klantgegevens waren gestolen. De claims van de groep over die aanval zijn evenmin onafhankelijk bevestigd.
