Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia
The Record · 16 oct, 15:30
Las autoridades rusas han detenido a tres presuntos miembros del grupo DataSuckers tras un ataque que expuso información de clientes de Dodo Pizza, una cadena de restaurantes con 1.500 establecimientos en 28 países. El grupo, motivado económicamente, ha reivindicado ataques recientes contra grandes empresas en Rusia y Ucrania, incluyendo el operador turístico Tez Tour y la cadena de supermercados ATB de Ucrania.
El presunto atacante Denis Fridman, de 19 años, fue puesto bajo arresto domiciliario hasta el 8 de diciembre tras exposer accidentalmente su dirección IP mientras accedía a los datos robados de Dodo Pizza. Según reportes, los atacantes obtuvieron las credenciales corporativas de Dodo Pizza desde GitHub, lo que les permitió acceder a sistemas interconectados, almacenamiento en la nube y bases de datos. El grupo logró vender la base de datos robada por 100.000 dólares en criptomonedas.
DataSuckers ha reivindicado ataques contra Tez Tour en septiembre, donde pasó aproximadamente dos semanas dentro de los sistemas de la empresa, y contra ATB, la mayor cadena de supermercados de Ucrania, exigiendo 400.000 dólares y amenazando con publicar datos de 7,9 millones de clientes. El grupo se describe a sí mismo como motivado económicamente, se comunica principalmente en ruso y utiliza un canal de Telegram público para anunciar ataques. Tras los arrestos, anunció que continuaría operando pero reduciría su actividad pública.
Puntos clave
- Dodo Pizza sufrió robo de registros de cientos de millones de pedidos durante 15 años
- Los atacantes utilizaron credenciales corporales expuestas en GitHub para acceder a sistemas interconectados
- El grupo DataSuckers vendió la base de datos por 100.000 dólares en criptomonedas
- ATB reportó que DataSuckers reclamó 7,9 millones de registros de clientes robados
- Tres de cuatro presuntos miembros de DataSuckers fueron detenidos en Rusia