«Додо пицца» сообщила о кибератаке на свою IT-систему

Крупнейшая российская сеть пиццерий «Додо пицца» подтвердила факт кибератаки на собственную IT-инфраструктуру. По данным пресс-службы компании, в результате взлома часть клиентских данных могла оказаться в распоряжении злоумышленников. Инцидент затрагивает персональную информацию пользователей, однако, как подчёркивают в компании, не касается финансовой составляющей.

Что именно попало в зону риска

Согласно официальному заявлению, потенциально скомпрометированный массив данных включает широкий набор персональных сведений о клиентах сети:

• имена пользователей;
• адреса проживания и доставки;
• адреса электронной почты;
• номера телефонов;
• даты рождения;
• информация о составе заказов.

Отдельно в «Додо пицца» акцентировали: платёжные данные в системе компании не хранятся, поэтому банковские карты и реквизиты клиентов под удар не попали. Это принципиальный момент — утечка ограничивается идентификационными и поведенческими данными, а не финансовыми инструментами.

Реакция компании и меры защиты

Сеть уже уведомила Роскомнадзор о произошедшем — это обязательная процедура по российскому законодательству о персональных данных. Доступ злоумышленников к системе заблокирован, внутри компании запущена проверка для установления обстоятельств взлома и оценки реального объёма утечки.

Пользователей предупредили о возможном автоматическом разлогине из аккаунтов. В компании пояснили, что это не сбой, а следствие усиленных мер безопасности, введённых после атаки. Фактически клиентам придётся заново авторизоваться в приложении и на сайте — стандартная, хотя и неудобная процедура при подобных инцидентах.

Фон и репутационный контекст

Атака на IT-систему «Додо пицца» — не единственная проблема сети в последнее время. Ранее компания столкнулась с волной недовольства клиентов: покупатели жаловались на расхождение между заявленным и фактическим весом блюд. Один из таких случаев в Вологде озвучил местный клиент сети. Претензии к качеству и теперь — к сохранности данных складываются в серьёзное репутационное давление на один из самых технологичных игроков российского рынка общепита.

Инцидент вписывается в общий тренд: крупные сети с развитой цифровой инфраструктурой и обширными базами лояльности становятся всё более привлекательной целью для хакеров. Утечка персональных данных — даже без платёжной информации — открывает злоумышленникам путь к таргетированному фишингу, социальной инженерии и мошенническим схемам, где жертве звонят или пишут с точным знанием её имени, адреса и последнего заказа. Именно поэтому скорость уведомления регулятора и прозрачность компании в описании утечки важны не меньше, чем техническая блокировка взлома. Вопрос теперь в том, насколько быстро «Додо пицца» восстановит доверие клиентов и закроет брешь, через которую злоумышленники получили доступ к базе.