Как сообщают клиенты Додо, компания сбросила все активные сессии в личных кабинетах клиентов. Зачем? Непонятно.

Имитация бурной деятельности??

В течение часа подробный пост выкатим по Додо

Что произошло

Мы, DataSuckers, атаковали IT-инфраструктуру «Додо Пиццы». Именно: скачали все их базы данных. Рассказываем подробно.

Ещё 26 сентября мы лишь начинали работу и не имели ничего, что могло бы связать нас и базу Додо.

27 сентября мы уже находились в их инфраструктуре, получили полные права доступа ко всем базам данных.

Сегодня, ночью 28 сентября, как вы могли прочитать в нашем канале, мы сообщили о том, что скачиваем базу данных «одного сервиса доставки фастфуда». Это и была Додо Пицца. Скачка всей базы (несколько терабайт) заняла примерно 3 часа.

Никто за это время нас не заметил и не попытался остановить. Админ, видимо, спал, или его в принципе не было на ночной смене.

Предполагаю, что взлом компания заметила лишь сегодня днем, когда увидела в логах аномальную нагрузку на сервера (но уже поздно - базы то скачаны).

Несколько терабайт данных в моих руках.

Около 68 млн клиентов в базе данных со всех стран. Уникальных телефонов - 65 млн.

⚡️ По каждому клиенту Додо доступно: полное имя, емейл, телефон, дата рождения, адреса проживания, все заказы с их составом и стоимостью за ВСЮ ИСТОРИЮ КОМПАНИИ (15 лет!).

Небольшая статистика подьехала.

У 53.1 млн клиентов, зарегистрированных в Додо, когда-либо был хоть один заказ. У 15.2 млн - не было.

Всего около 860-870 млн заказов по всем странам за 15 лет работы компании, из них 744 млн (86% всех заказов) - из России.

Кстати, я думал, что не заметят так быстро. Но заметили. Команда у них, может и хорошая, но отсутствие должного мониторинга подвело в критичный момент.

Новости в СМИ:
🔗 SecPost
🔗 Додо Пицца, официально

Кстати, Додо пишет, что нам доступны лишь данные «части клиентов» - это ложь. На руках данные всех клиентов и всех заказов, в каждой стране где Додо работает, за всю историю существования компании.

На сайте со статусом Додо указано, что сейчас у них всего две проблемы «низких» по критичности. Верим?

Почему без названия выкладываем, СМИ?

Кстати, дадим развернутое интервью любому заинтересованному СМИ!

Приветствуем всех новых подписчиков 👋

Так как некоторые сомневаются в том, что у нас действительно есть база данных «Додо», в ближайшее время опубликуем тут небольшой пример строк, последние 1000 записей, например.

Думаю, полезно будет для много кого.

Напомню что ранее мы работали по «Тез-тур» и его база данных уже есть в пробив-ботах, была продана нами. Проверьте любой номер регнутый там - увидите данные

Не врите

СТРАНА       СОБЫТИЙ         УНИКАЛЬНЫХ ЗАКАЗОВ
kz         522 071 658       59 078 216

СТРАНА       УНИК. ТЕЛЕФОНОВ    КЛИЕНТОВ
KZ (398)      6 537 929          6 725 137

https://drive.google.com/file/d/1F-S8z8QGEMpyeF5gDWEY0EU5llxN2wKE/view?usp=sharing

Кто хочет, держите профили 1000 казахов последних зареганных в додо. Как они говорят, данных же у нас нет.

Додо Пицца. Итоги

В публичный доступ публиковать базу Додо не будем, как и было с Тез Туром. Но как пруф, что у нас данные есть - пойдет.

Кто хотел глянуть на ру - глядите на ру

p.s. это самая мелкая часть базы,профили - без заказов и иной полезной инфы, заливаем лишь для подтверждения утечки

https://drive.google.com/file/d/1qkPbDdJYbpW-7BvkahCt2UqElLWvS2f4/view?usp=sharing

upd-оба файла забанили. перезалил их сюда:
https://dropmefiles.com/8EAta

Судя по тому, что обычно посты из этого канала пересылаются 5-10 раз, а те, где есть БД - 50, могу предположить, что кто-то очень НЕ ХОЧЕТ, чтобы их база была где-либо 😉

То бишь, вероятно, сотрудники додо пересылают мое сообщение куда-то, чтобы на файл и тг-канал кидали жалобы.

Подборка клиентов, которые были заблокированы в "Додо Пицце". Комментарии оставляли сотрудники.

"Тупая сука! Не оплатила большой заказ"              ← Лилия

"Гнида"                                              ← Вали

"Идиотка. Путает нас с 'Доминос'!"                   ← Екатерина

"хуй дебил написено"                                 ← depersonalized

"Урод, не взял трубку"                               ← Владимир

"Специально подкладывает в пиццы кошачью шерсть"     ← depersonalized (!!!)

"Хамка, с больным вооброжением, которая ругается
 на кассе матом"                                     ← +79226005535

"Алкаш, не забирает заказы"                          ← Иван

"клиент в поле 'имя' указал 'Иди нахуй'"             ← actual FirstName = "Иди нахуй"!

Подборка имён клиентов (реальные, в поле FirstName). То есть, кто-то себя так назвал:

"Пошла На Хуй"          +79916203319
"ебанатище блядское"    +79006676021
"Хуй с горы"            +79031846087
"Ебучая Тварь"          +79995538510
"Распиздяи Демы"        +79930516260
"Пиздатая Лера"         +79961791436
"я самая пиздатая"      +79115966261
"Кунг фу падла"         +78142618808
"иди нахуй"             +79378377165
"FuckyouElias"          +79246133111
"Mr. Big Dick"          +79629639161
" 💗настя дебилка"      +79159677168

Не исключено, что имена клиентов, например, этих, редактировались злыми сотрудниками

Продолжаем...

"курят, оскорбляют сотрудников, портят туалет " — stas_refund — +79181379372

"Был под другим номером, оскорблял матом сотрудника КЦ, потому что данного подростка попросили покинуть заведение за неподобающее поведение" — Игорь — +79080478501

"Оскорбляет персонал, использует ненормативную лексику ",Amiri chase,+79374530923,2pG5GGY5k5cR7qsD5BUlDQ==,1
оскорбительное имя в заказе (ШЛЮХА) — Илка — +79661649796

Кричит матом на весь зал. Оскорбляет сотрудников и снимает тик ток —  +79180322851,9hfqjnHTtiUR8OfXcQqeWA==,1

"буйный алкаш, ругается, оскорбляет курьеров, ставит одну точку, требует довезти в закрытую зону" — Андрей — +79218818523

"Клиент хамит как кц , так и курьерам. Ставит плохие оценки и пишет только не гативные отзывы. Не цензурно выражается на сотрудников , оскорбляя их" — Алсу,+79274091696

"отказ от большого заказа,неточный адрес,номер телефона,клиент не берет трубку,при соединении матерится и оскорбляет работников,гнида," — Никита,+79801880106

"Хамка,с больным вооброжением ,которая ругается на кассе матом и выдавливает из контакт-центра скидки .Любительница халявы,оскарбляющая сотрудников пиц" — ,+79221947020

"ЗАКАЗ НА 2004 РУБЛЯ.ВЫКЛЮЧЕН ТЕЛЕФОН ТУПАЯ ПИЗДа",Дарья,+79139889330

"какойто кретин, сделал заказ, начал угрожать курьеру, и кричать ""слава украине""" - +79265010139

вот еще из бан листа додо

Смотрим!