Украденные в конце сентября данные клиентов «Додо Пицца» продали в даркнете за $100 тысяч. Речь идёт об архиве объёмом 3,7 ТБ, в котором содержатся телефоны и адреса клиентов сети, при этом платёжная информация не утекла, поскольку сеть пицерий не сохраняла её. Теперь похищенные данные могут выложить в общий доступ.

Ответственность за взлом взяла на себя группировка DataSuckers. Правоохранительные органы занимаются поиском организаторов атаки — следствие выяснил, что их четверо, троих уже задержали. Один из них — 19-летний житель Барнаула Денис Фридман — был вычислен после того, как случайно раскрыл свой IP-адрес при просмотре украденной информации. Суд отправил молодого человека под домашний арест до 8 декабря 2026 года.

Деньги от продажи базы поступили на общий криптокошелёк хакеров. После первых задержаний оставшиеся на свободе сообщники сменили пароль. Предположительно, взлом мог начаться с корпоративных учётных данных, которые по ошибке оставили в открытом доступе на GitHub.

Группировку DataSuckers также связывают с атакой на Tez Tour. Об этой атака стало известно 15 сентября 2026 года, когда хакеры взломали сайт туроператора и заявили о краже почти 395,5 млн записей о бронировании туров и финансовых транзакциях. Им также удалось похитить паспортные данные, телефоны, адреса и данные банковских карт клиентов. Позже группировка опубликовала в своём Telegram-канале образец якобы похищенных данных. Tez Tour подтвердил кибератаку, но заявил, что признаков утечки данных не обнаружено.