Rusia detiene a presuntos miembros de DataSuckers vinculados a ataques en Ucrania y Rusia

Un tribunal de Moscú impuso arresto domiciliario hasta el 8 de diciembre a Denis Fridman, de 19 años, por su presunta implicación en el ataque contra Dodo Pizza. El incidente habría expuesto registros de cientos de millones de pedidos realizados durante 15 años. Fridman está acusado de gestionar ilegalmente información informática con datos personales.

Fridman sería uno de los cuatro presuntos integrantes de DataSuckers, un grupo con motivación económica que ha reivindicado ataques contra empresas rusas y ucranianas. Otros dos sospechosos han sido detenidos y el cuarto permanece en libertad, según Kommersant y el canal de Telegram Baza. Entre los sospechosos habría ciudadanos de Rusia, Kazajistán y Bielorrusia.

Según Baza, la policía identificó a Fridman después de que expusiera accidentalmente su dirección IP al acceder a datos robados de Dodo Pizza. Los atacantes habrían aprovechado credenciales corporativas de la cadena publicadas en GitHub para acceder a sistemas interconectados, almacenamiento en la nube, bases de datos y contraseñas guardadas.

La base de datos sustraída se habría ofrecido en la dark web y los atacantes habrían recibido 100.000 dólares en una cartera compartida de criptomonedas. Dodo Pizza reconoció previamente que los atacantes pudieron acceder a nombres, direcciones, teléfonos, correos electrónicos, fechas de nacimiento y detalles de pedidos.

DataSuckers también reivindicó en septiembre un ataque contra el operador turístico ruso Tez Tour, aunque la empresa negó que se hubieran comprometido datos de clientes. A comienzos de este mes, el grupo afirmó haber robado información de 7,9 millones de clientes de ATB, la mayor cadena de supermercados de Ucrania, pero esas afirmaciones no han sido verificadas de forma independiente. ATB negó el compromiso de información de clientes.

La información sobre las detenciones procede de The Record.

Fuente: The Record