О кибератаке на системы Дринкит

Что произошло

Атака началась со взлома внутренней системы Dodo Brands. Через неё злоумышленники получили доступ во внутреннюю систему анализа работы заказов и смогли скопировать ключи доступа к части других систем.

Команда информационной безопасности в максимально быстрые сроки заблокировала доступ злоумышленников и отключила затронутые учётные записи. Мы продолжаем расследование вместе с внешними экспертами по кибербезопасности и устанавливаем все обстоятельства атаки.

Какие данные могли быть затронуты

Платёжные данные не были затронуты. Мы не храним данные банковских карт: платежи проходят через платёжных партнёров.

По информации, которой мы располагаем сейчас, были затронуты данные гостей: никнеймы, указанные в приложении, номера телефонов, история и составы заказов. Помимо этого были скопированы данные сотрудников.

Что мы уже сделали

• заблокировали доступ злоумышленников;
• заменили ключи доступа и пароли в системах;
• обновили защиту входа в приложение;
• завершили активные сессии пользователей в приложении (возможно, попросим вас зайти в приложение заново);
• усилили круглосуточный мониторинг систем;
• подключили к расследованию внешних экспертов по кибербезопасности.

Сейчас команда продолжает проверять системы и усиливать их защиту, чтобы не допустить повторения подобной ситуации.

Все сервисы Дринкит работают в обычном режиме.

Как защитить себя от мошенников

Пожалуйста, будьте особенно внимательны к неожиданным звонкам и сообщениям. Мошенники могут обращаться к вам по имени, чтобы вызвать доверие. Не сообщайте никому коды из SMS, пароли и данные аккаунта. Не переходите по подозрительным ссылкам и не устанавливайте приложения по просьбе незнакомых людей.

О чём нужно знать