Стали известны детали масштабной утечки данных клиентов сети «Додо Пицца». По данным Telegram-канала Baza, хакеры получили доступ к серверам из-за череды ошибок разработчиков: один из подрядчиков оставил свой пароль в открытом репозитории на GitHub. Одна уязвимость цеплялась за другую — злоумышленники последовательно добрались до ключей от облачных сервисов, токенов аналитических платформ и учетных данных администратора, а затем проникли в системы Superset, Databricks и Azure. Общий объем похищенных данных составил 3,7 ТБ: 862 млн заказов за 15 лет, 68 млн клиентских записей, данные 431 тыс. сотрудников и 171 млн записей об адресах доставки. База была продана за $100 тыс..
Экспертный комментарий: Этот инцидент — хрестоматийный пример того, что большинство громких утечек происходит не из-за «непобедимых хакеров», а из-за банальной халатности в цепочке поставщиков. Оставленный в открытом GitHub пароль подрядчика — это провал не только технических, но и процессных контролей: управления секретами, аудита прав доступа и мониторинга репозиториев. Масштаб в 68 млн записей делает этот случай одним из крупнейших в российском ритейле за 2026 год. Рекомендация: Внедрите обязательный сканинг публичных репозиториев на предмет секретов, ужесточите требования к подрядчикам в части управления учетными данными и используйте принцип наименьших привилегий при выдаче доступов к облачным и аналитическим платформам.