Коротко: 27 и 28 сентября 2026 года сеть быстрого питания «Додо Пицца Россия» подверглась кибератаке на свои IT-системы. Под угрозой оказались имена, адреса, телефоны, email, даты рождения и составы заказов части клиентов; платёжные данные компания не хранит, поэтому они не пострадали. Группировка DATASUCKERS заявила о краже 2–3 ТБ данных, но независимого подтверждения объёма пока нет. Компания заблокировала доступ злоумышленникам, ведёт внутреннее расследование и уведомила Роскомнадзор.
Если вы хоть раз заказывали пиццу через приложение или сайт «Додо», стоит проверить, не всплыли ли уже ваши данные в открытых базах — так проще оценить реальный риск, а не полагаться только на заявления сторон.
Что случилось 27–28 сентября
По заявлению компании, атака на IT-инфраструктуру «Додо Пиццы» в России продолжалась двое суток — 27 и 28 сентября 2026 года. Специалисты зафиксировали несанкционированный доступ к внутренним системам и оперативно заблокировали дальнейшее продвижение атакующих. Компания подтвердила сам факт инцидента публично и направила уведомление в Роскомнадзор, как того требует порядок реагирования на утечки персональных данных в России.
Какие данные под угрозой
По данным компании, потенциально скомпрометированы: имена клиентов, адреса доставки, номера телефонов, email-адреса, даты рождения и составы сделанных заказов. Отдельно подчёркивается, что «Додо Пицца» не хранит платёжные данные клиентов на своей стороне — оплата проходит через сторонние процессинговые сервисы, поэтому номера карт и данные транзакций атаке не подвергались.
Даже без банковских реквизитов такой набор данных — это готовый материал для целевого фишинга и социальной инженерии: злоумышленник, который знает ваше имя, адрес и историю заказов, легко выдаёт себя за службу поддержки, курьера или банк.
Что заявляют хакеры
Ответственность за атаку взяла на себя группировка DATASUCKERS — та же, что ранее заявляла о взломе туроператора Tez Tour. По их словам, из систем «Додо Пиццы» похищено от 2 до 3 терабайт информации. Этот объём пока не подтверждён независимыми экспертами и самой компанией — характерная ситуация для подобных инцидентов, когда первоначальные заявления атакующих расходятся с оценкой пострадавшей стороны.
Что это значит для клиентов
Пока расследование не завершено, разумная стратегия — исходить из худшего сценария и не дожидаться официального подтверждения утечки. Если вы заказывали в «Додо Пицце», обратите внимание на:
- Подозрительные звонки и сообщения «от поддержки Додо», банка или курьерской службы с просьбой подтвердить данные карты, код из SMS или перейти по ссылке — это типичный сценарий смишинга после утечки контактов, разобранный в материале как распознать и защититься от смишинга.
- Письма и звонки, где злоумышленник знает детали ваших прошлых заказов — это признак того, что данные действительно использованы, а не выдумка мошенника.
- Смену пароля в приложении «Додо Пиццы», если вы используете тот же пароль на других сервисах — компрометация одного аккаунта часто становится входной точкой для перебора учётных записей в других сервисах.
Как снизить риск при регулярных утечках сервисов
Атака на «Додо Пиццу» — очередной случай в длинной серии инцидентов у сервисов доставки и ритейла в России в 2026 году. Полностью исключить риск на стороне сервиса пользователь не может — это ответственность компании и регулятора. Но можно снизить последствия для себя:
- Используйте разные email для регистрации в сервисах доставки и для основной переписки — так утечка одного аккаунта не откроет доступ ко всем остальным.
- Не подтверждайте личные данные по входящему звонку — перезвоните в сервис сами по номеру с официального сайта, если возникли сомнения.
- Шифруйте свой трафик при заказе через общественный Wi-Fi — LiMP VPN скрывает содержимое сессии от посторонних в той же сети, хотя и не защищает от утечки данных на стороне самого сервиса, если сервер компании уже скомпрометирован.