Владелец «СушиВесел» и «Блинберри» рассказал о последствиях хакерской атаки на сайты компании

Владелец сети волгоградской франшиз «БлинБерри» и «СушиВесла» прокомментировал хакерскую атаку, которой сегодня подверглись сервисы франшизы. Злоумышленники требовали с него около 7 миллионов рублей, угрожая слить личные данные пользователей в открытый доступ.

Сообщения об атаке на сервисы кулинарной франшизы начали появляться примерно в 12:30. Пользователи сообщали, что на сайте и в приложении вместо иконок с блюдами появилась картинка с угрожающим текстом.

«Вся инфраструктура „СушиВесла“ и „БлинБерри“ была взломана. Было похищено более 3 млн данных, включая ФИО, номера, почты, банковские карты, адреса пользователей и внутренней информации компании. У Евгения 12 часов на то, чтобы отправить 1,3 биткойна на [наш кошелек], чтобы предотвратить утечку данных пользователей и разрушения инфраструктуры изнутри», — было сказано в сообщениях на скриншотах.

Евгений Купко подтвердил факт кибератаки, при этом разъяснив, что платежную информацию клиентов компания не хранила на своих серверах — а значит, и у злоумышленников ее быть не может. При этом из сообщения следует, что в открытом доступе все еще рискует оказаться какая-то часть базы с номерами телефонов или адресами электронных почт клиентов.

«Хочу лично прокомментировать ситуацию: сегодня наш сайт и мобильное приложение подверглись кибератаке.

Команда информационной безопасности делает все, чтобы такого больше не повторилось. А пока хочу открыто рассказать, какие данные некоторых из наших гостей могли оказаться в доступе: имена, e-mail, телефоны, составы заказов. Платежные данные в безопасности — мы их не храним.

Мы переживаем из-за случившегося, и на данный момент проблема уже устранена, доступ злоумышленникам заблокирован, команда работает над быстрым восстановлением всех сервисов. К сожалению, в цифровом мире от атак сегодня не застрахован никто — совсем недавно с этим столкнулись даже коллеги из «Додо». И для нас это не оправдание, а поворотная точка, чтобы сделать нашу систему безопасности еще более совершенной.

О произошедшем мы уведомили Роскомнадзор. Если кого-то из наших гостей разлогинит, не переживайте: это одна из мер по защите аккаунтов».

На момент подготовки публикации сайты «БлинБери» и «СушиВесла» вновь заработали без сбоев.

Ранее целью хакерской атаки прямо в новогоднюю ночь становился сайт прокуратуры Волгоградской области. При заходе на главной странице была картинка животного, помесь свиньи и собаки, под картинкой вопрос — «доколе», выше — объяснение, почему сайт подвергся атаке хакеров.