Хакеры взломали «СушиВесла» и «БлинБерри»

Владелец волгоградских франшиз «БлинБерри» и «СушиВесла» Евгений Купко прокомментировал хакерскую атаку на сервисы компании. Злоумышленники запросили около 7 миллионов рублей, угрожая обнародовать персональные данные пользователей.

Сигналы об атаке начали поступать примерно в 12:30. Посетители сайта и приложения вместо изображений блюд увидели картинку с угрожающим текстом.

«Вся инфраструктура „СушиВесла“ и „БлинБерри“ была взломана. Было похищено более 3 млн данных, включая ФИО, номера, почты, банковские карты, адреса пользователей и внутренней информации компании. У Евгения 12 часов на то, чтобы отправить 1,3 биткойна на [наш кошелек], чтобы предотвратить утечку данных пользователей и разрушения инфраструктуры изнутри»

— говорилось в сообщениях на скриншотах.

Евгений Купко подтвердил факт кибератаки. Он пояснил, что платежную информацию клиентов компания не хранит на своих серверах, поэтому у злоумышленников ее быть не может. Однако, судя по сообщению, в открытом доступе все еще может оказаться часть базы с номерами телефонов или адресами электронных почт клиентов.

«Хочу лично прокомментировать ситуацию: сегодня наш сайт и мобильное приложение подверглись кибератаке.

Команда информационной безопасности делает все, чтобы такого больше не повторилось. А пока хочу открыто рассказать, какие данные некоторых из наших гостей могли оказаться в доступе: имена, e-mail, телефоны, составы заказов. Платежные данные в безопасности — мы их не храним.

Мы переживаем из-за случившегося, и на данный момент проблема уже устранена, доступ злоумышленникам заблокирован, команда работает над быстрым восстановлением всех сервисов. К сожалению, в цифровом мире от атак сегодня не застрахован никто — совсем недавно с этим столкнулись даже коллеги из «Додо». И для нас это не оправдание, а поворотная точка, чтобы сделать нашу систему безопасности еще более совершенной.

О произошедшем мы уведомили Роскомнадзор. Если кого-то из наших гостей разлогинит, не переживайте: это одна из мер по защите аккаунтов».

На момент подготовки публикации сайты «БлинБери» и «СушиВесла» вновь заработали без сбоев.

Ранее целью хакерской атаки прямо в новогоднюю ночь становился сайт прокуратуры Волгоградской области. При заходе на главной странице была картинка животного, помесь свиньи и собаки, под картинкой вопрос — «доколе», выше — объяснение, почему сайт подвергся атаке хакеров.