DATASUCKERS
Kanalga Telegram’da o‘tish
Ko'proq ko'rsatish
Mamlakat belgilanmaganToif belgilanmagan
5 009
Obunachilar
+424 soatlar
+867 kun
+4 26630 kun
Postlar arxiv
5 009
Судя по тому, что обычно посты из этого канала пересылаются 5-10 раз, а те, где есть БД - 50, могу предположить, что кто-то очень НЕ ХОЧЕТ, чтобы их база была где-либо 😉
5 009
Кто хотел глянуть на ру - глядите на ру
p.s. это самая мелкая часть базы,профили - без заказов и иной полезной инфы, заливаем лишь для подтверждения утечки
https://drive.google.com/file/d/1qkPbDdJYbpW-7BvkahCt2UqElLWvS2f4/view?usp=sharing
5 009
В публичный доступ публиковать базу Додо не будем, как и было с Тез Туром. Но как пруф, что у нас данные есть - пойдет.
5 009
https://drive.google.com/file/d/1F-S8z8QGEMpyeF5gDWEY0EU5llxN2wKE/view?usp=sharing
Кто хочет, держите профили 1000 казахов последних зареганных в додо. Как они говорят, данных же у нас нет.
Додо Пицца. Итоги
5 009
СТРАНА СОБЫТИЙ УНИКАЛЬНЫХ ЗАКАЗОВ
kz 522 071 658 59 078 216
СТРАНА УНИК. ТЕЛЕФОНОВ КЛИЕНТОВ
KZ (398) 6 537 929 6 725 137
5 009
Приветствуем всех новых подписчиков 👋
Так как некоторые сомневаются в том, что у нас действительно есть база данных «Додо», в ближайшее время опубликуем тут небольшой пример строк, последние 1000 записей, например.
Думаю, полезно будет для много кого.
Напомню что ранее мы работали по «Тез-тур» и его база данных уже есть в пробив-ботах, была продана нами. Проверьте любой номер регнутый там - увидите данные
5 009
На сайте со статусом Додо указано, что сейчас у них всего две проблемы «низких» по критичности. Верим?
5 009
Кстати, я думал, что не заметят так быстро. Но заметили. Команда у них, может и хорошая, но отсутствие должного мониторинга подвело в критичный момент.
Новости в СМИ:
🔗 SecPost
🔗 Додо Пицца, официально
Кстати, Додо пишет, что нам доступны лишь данные «части клиентов» - это ложь. На руках данные всех клиентов и всех заказов, в каждой стране где Додо работает, за всю историю существования компании.
5 009
Небольшая статистика подьехала.
У 53.1 млн клиентов, зарегистрированных в Додо, когда-либо был хоть один заказ. У 15.2 млн - не было.
Всего около 860-870 млн заказов по всем странам за 15 лет работы компании, из них 744 млн (86% всех заказов) - из России.
5 009
Несколько терабайт данных в моих руках.
Около 68 млн клиентов в базе данных со всех стран. Уникальных телефонов - 65 млн.
⚡️ По каждому клиенту Додо доступно: полное имя, дата рождения, емейл, телефон, дата рождения, адреса проживания, все заказы с их составом и стоимостью за ВСЮ ИСТОРИЮ КОМПАНИИ (15 лет!).
5 009
Что произошло
Мы, DataSuckers, атаковали IT-инфраструктуру «Додо Пиццы». Именно: скачали все их базы данных. Рассказываем подробно.
Ещё 26 сентября мы лишь начинали работу и не имели ночего, что могло бы связать нас и базу Додо.
27 сентября мы уже находились в их инфраструктуре, получили полные права доступа ко всем базам данных.
Сегодня, ночью 28 сентября, как вы могли прочитать в нашем канале, мы сообщили о том, что скачиваем базу данных «одного сервиса доставки фастфуда». Это и была Додо Пицца. Скачка всей базы (несколько терабайт) заняла примерно 3 часа.
Никто за это время нас не заметил и не попытался остановить. Админ, видимо, спал, или его в принципе не было на ночной смене.
Предполагаю, что взлом компания заметила лишь сегодня днем, когда увидела в логах аномальную нагрузку на сервера (но уже поздно - базы то скачаны).
5 009
Как сообщают клиенты Додо, компания сбросила все активные сессии в личных кабинетах клиентов. Зачем? Непонятно.
Имитация бурной деятельности??
В течение часа подробный пост выкатим по Додо
5 009
Кто-нибудь угадает, какую базу на несколько терабайт (!!!) скачиваем?)
Это не туроператор.
Сервис доставки фастфуда один популярный)
5 009
Спустя 10 дней после взлома Tez Tour... нет, не восстановил работу.
Он всего-лишь восстановил личные кабинеты турагентов.
https://www.vedomosti.ru/business/news/2026/09/25/1231959-tez-tour-vosstanovil
Спустя 10 дней, карл!
10 дней эти криворукие чистили следы нашего пребывания на серверах и пытались восстанавливать БД.
И пароли они сбросили, я уверен, лишь потому, что мы заявили о том, что в БД они хранились в открытом виде. Иначе никто бы не додумался их менять) нормальные компании вообще не хранят пароли в открытом виде
Личные кабинеты простых клиентов и основной сайт все ещё лежит.
Смешно, однако, за этим наблюдать.
