МВД России раскрыло новые детали расследования кибератаки на сеть «Додо Пицца». В Барнауле задержали предполагаемого участника группировки, которой следствие приписывает доступ к данным о заказах, адресах доставки и телефонах клиентов. Полиция утверждает, что для фишинга и других этапов атак злоумышленники использовали средства автоматизации с искусственным интеллектом. Сообщение МВД опубликовано 19 октября 2026 года, но сама атака произошла раньше — в конце сентября.
Ведомство не назвало конкретную ИИ-модель, не опубликовало технические индикаторы взлома и не указало точное число пострадавших клиентов. Поэтому говорить о полностью автономном взломе силами нейросети или о доказанной утечке всех пользовательских записей оснований нет.
Кибератака произошла в конце сентября
«Додо Пицца» сообщила о несанкционированном доступе к части своих ИТ-систем 28 сентября. Атака, по информации компании, происходила 27–28 сентября и затронула прежде всего сведения о сотрудниках, а также часть клиентской информации. В публикации с комментарием пресс-службы уточнялось, что потенциально доступными могли стать имена, адреса доставки, номера телефонов, сведения о заказах и день с месяцем рождения клиентов. Компания утверждала, что данные банковских карт не пострадали, доступ посторонних заблокирован, а сервисы работают штатно.
Новый эпизод расследования связан с предполагаемым использованием полученных сведений. В официальном сообщении МВД говорится о базе с данными заказов, адресами доставки и абонентскими номерами. Следствие полагает, что подозреваемый хранил эти сведения и использовал их при публикациях в одном из мессенджеров. Объем извлеченных данных, число затронутых пользователей и судьба каждой записи публично не раскрыты.
Как преступники могли использовать искусственный интеллект
Оперативники описывают схему, в которой сочетались адресный фишинг, попытки обхода средств защиты и арендованные виртуальные серверы. ИИ, по версии полиции, использовали для повышения скорости и автоматизации действий группировки. МВД сопоставило несколько недель, которые раньше могли уходить на подготовку подобных атак, с несколькими часами при использовании новых инструментов. Это оценка ведомства в конкретном расследовании, а не подтвержденная статистика эффективности всех атак с ИИ.
Отдельного технического отчета с образцами вредоносного кода, журналами запросов или перечнем примененных моделей ведомство не представило. Неизвестно, создавал ли ИИ фишинговые письма, помогал ли писать скрипты или выполнял другую часть работы. Доступ к базе, по версии МВД, получили люди, которые управляли инфраструктурой атаки. Представлять нейросеть самостоятельным участником преступления было бы некорректно.
Читайте также: Четыре из пяти атак ClickFix начинаются в поисковиках
Под домашний арест фигуранта отправили раньше
Официальное заявление МВД появилось 19 октября, однако судебное решение по одному из фигурантов было принято еще 14 октября. Тверской суд Москвы избрал Денису Фридману домашний арест до 8 декабря 2026 года. Обвинение связано с частью 3 статьи 272.1 УК РФ — незаконными действиями с компьютерной информацией, содержащей персональные данные. Информацию о постановлении суда передала его пресс-служба.
МВД сообщило об изъятии у подозреваемого технических устройств и программных средств, которые могли использоваться при атаке. Ведомство также заявило о ликвидации инфраструктуры предполагаемой группировки и продолжении розыска соучастников. Расследование продолжается, судебного решения о виновности фигурантов пока нет.
Читайте также: Россиянина экстрадировали в США по делу о банковском фишинге
Чем опасны данные из сервисов доставки
Заказ пиццы оставляет больше сведений, чем номер телефона. Адрес доставки, контактные данные и история заказов позволяют составить убедительное сообщение от имени службы поддержки, курьера или программы лояльности. Сведения о привычных заказах могут сделать поддельное уведомление особенно правдоподобным. Это возможный сценарий использования подобных массивов, а не доказательство, что злоумышленники уже рассылали такие сообщения клиентам «Додо Пиццы».
Важно разделять события конца сентября и последующие новости о работе сети. Сбой сайта и приложения «Додо Пиццы» в октябре компания связывала с аварией облачного провайдера, а не с этим расследованием. Данных о причинной связи двух инцидентов нет.
Вопросы и ответы (FAQ)
Когда взломали «Додо Пиццу»? Компания сообщала об атаке на часть ИТ-инфраструктуры 27–28 сентября 2026 года. МВД опубликовало новые подробности расследования 19 октября.
Какие данные клиентов могли попасть к злоумышленникам? Речь идет об именах, контактах, адресах доставки и информации о заказах. Компания также упоминала день и месяц рождения. Подтвержденного числа затронутых людей нет.
Использовали ли хакеры искусственный интеллект? МВД утверждает, что ИИ помогал автоматизировать атаки и сокращать время подготовки. Конкретные модели и их функции ведомство не раскрыло.
Кого задержали? В деле фигурирует Денис Фридман. 14 октября суд избрал ему домашний арест до 8 декабря; расследование продолжается.
Были ли похищены данные банковских карт? «Додо Пицца» утверждала, что платежные данные карт не затронуты. Публичной независимой экспертизы полного объема доступа нет.
Связан ли октябрьский сбой приложения с кибератакой? Компания связывала сбой сайта и приложения с аварией облачного провайдера. Подтверждений его связи со взломом сентября нет.
Есть новость? Станьте автором.
Мы сотрудничаем с независимыми исследователями и специалистами по кибербезопасности. Отправьте нам новость или предложите статью на рассмотрение редакции.
