Russian pizza chain with 1,500 locations confirms cyberattack following hacker claims

Una co­no­ci­da ca­de­na de co­mi­da rá­pi­da en Rusia, que cuen­ta con nu­me­ro­sos es­ta­ble­ci­mien­tos, ha con­fir­ma­do re­cien­te­men­te que su­frió un ci­ber­ac­ce­so no au­to­ri­za­do en sus sis­te­mas. Como con­se­cuen­cia de este in­ci­den­te, los in­tru­sos lo­gra­ron ob­te­ner di­ver­sos datos de ca­rác­ter per­so­nal de los com­pra­do­res, tales como nom­bres, co­rreos elec­tró­ni­cos, nú­me­ros te­le­fó­ni­cos, do­mi­ci­lios, fe­chas de na­ci­mien­to e his­to­ria­les de com­pra. La or­ga­ni­za­ción afec­ta­da acla­ró que la in­for­ma­ción fi­nan­cie­ra y de pagos de los usua­rios se man­tu­vo a salvo, ya que no se al­ma­ce­na en sus bases de datos. Tras de­tec­tar el pro­ble­ma, la com­pa­ñía logró blo­quear el ac­ce­so de los res­pon­sa­bles y dio aviso al or­ga­nis­mo re­gu­la­dor de co­mu­ni­ca­cio­nes del país, mien­tras man­tie­ne una in­ves­ti­ga­ción in­ter­na en curso.

El grupo de pi­ra­tas in­for­má­ti­cos au­to­de­no­mi­na­do Da­ta­Suc­kers asu­mió la au­to­ría de esta in­cur­sión a tra­vés de un canal de men­sa­je­ría, afir­man­do haber sus­traí­do re­gis­tros de una enor­me can­ti­dad de com­pra­do­res y de un largo pe­rio­do de his­to­rial de tran­sac­cio­nes, ade­más de ma­ni­fes­tar su in­ten­ción de di­vul­gar una parte y ven­der el resto de la base de datos. Los ata­can­tes atri­bu­ye­ron la bre­cha a una vul­ne­ra­bi­li­dad menor en los sis­te­mas de la em­pre­sa de co­mi­da y se de­fi­nie­ron a sí mis­mos con mo­ti­va­cio­nes eco­nó­mi­cas en lugar de po­lí­ti­cas. No obs­tan­te, las afir­ma­cio­nes de este grupo res­pec­to a la can­ti­dad de re­gis­tros ob­te­ni­dos no han po­di­do ser ve­ri­fi­ca­das de forma in­de­pen­dien­te, y la ca­de­na afec­ta­da no es­pe­ci­fi­có la cifra exac­ta de per­so­nas per­ju­di­ca­das.

Esta misma agru­pa­ción de ci­ber­de­lin­cuen­tes se atri­bu­yó pre­via­men­te la res­pon­sa­bi­li­dad por una al­te­ra­ción su­fri­da por un im­por­tan­te ope­ra­dor tu­rís­ti­co ruso, donde afir­ma­ron haber ex­traí­do in­for­ma­ción de clien­tes y haber co­mer­cia­li­za­do di­chos datos de ma­ne­ra pos­te­rior, aun­que la em­pre­sa afec­ta­da solo re­co­no­ció una in­te­rrup­ción en su sitio web sin con­fir­mar el robo de in­for­ma­ción.