Русский ИТ бизнес
Русский ИТ бизнес

Хакеры взломали IT-систему Додо Пиццы

Хакеры взломали IT-систему Додо Пиццы
Хакеры взломали IT-систему «Додо Пиццы». Злоумышленники могли получить доступ к именам, адресам, электронным почтам, номерам телефонов, датам рождения и данным о заказах клиентов, сообщила пресс-служба компании.

Атака продолжалась два дня. Компании удалось изолировать хакеров от внутренней системы и сообщить об инциденте в Роскомнадзор. Кстати, вы знаете, что есть регламент уведомлений регулятора в случае взлома?

А мы вовсю делаем findrisk.ru - поиск уязвимостей. Он будет состоять из двух частей. Первая - пассивый поиск (7к известных дырок), а второая - активный взлом (попытка) с помощью ИИ. Пока тестируем первую, уже работает, но кашляет :) ...

tg / max

Комментарии (84)

  • Сумеречный Наемник
    Сумеречный Наемник
    перепись кабанеющих ) Ответить
  • Сумеречный Наемник
    Сумеречный Наемник
    себя в этом числе точно найду Ответить
  • Длинный Огнетушитель
    Длинный Огнетушитель
    Макс, ну вы гений! Как круто вы помешали к новости рекламу своего сервиса) Ответить
  • Квантовый Медведь
    Квантовый Медведь
    А вы в курсе, что на производство средств защиты информации и услуги по защите информации требуется лицензия?) Ответить
    раскрыть ветку (12)
    • Раздражительный Жираф
      Раздражительный Жираф
      так они же ничего не защищают Ответить
    • Автор канала
      Автор канала
      Так мы же ищем 👀 уязвимости только Ответить
      раскрыть ветку (10)
      • Длинный Огнетушитель
        Длинный Огнетушитель
        Думаете, если Додо сканер ваш запустил, то избежал бы проблемы?) Ответить
        раскрыть ветку (7)
        • Автор канала
          Автор канала
          Нет. Это второй этап Ответить
          раскрыть ветку (5)
          • Длинный Огнетушитель
            Длинный Огнетушитель
            Макс, не доебываюсь. Вот вы делаете сканер для бедных (не в обиду). Вы же на нем копейки заработаете. У кого есть деньги, тот себе полноценный пентест закажет и не нужен им базовый сканер. Вы про это не думали или просто гипотезу проверить хотите? Гемора и ответственности с репутационными рисками вы на себя берете, а выхлоп 3 копейки же. Ответить
            раскрыть ветку (4)
            • Автор канала
              Автор канала
              Лидген. Ответить
              раскрыть ветку (1)
              • Длинный Огнетушитель
                Длинный Огнетушитель
                Что лидген? На парсинг приземлять или на защиту от скликивания? Ответить
            • Автор канала
              Автор канала
              Малый бизнес не осилит пентест а риски есть и у них Ответить
              раскрыть ветку (1)
              • Длинный Огнетушитель
                Длинный Огнетушитель
                А вам то это нахуа? Вы же денег с них не поимеете толком. Вы же не первый год в бизнесе) Ответить
        • Топающий Скелет
          Топающий Скелет
          Нет, не избежал бы.
          Но к Максу копеечку прилипла бы. Ответить
      • Квантовый Медведь
        Квантовый Медведь
        Все верно, классифицируется как сканер уязвимостей Ответить
        раскрыть ветку (1)
        • Вышитый Пирожок
          Вышитый Пирожок
          Ага, и формально лицензия. Б если не ошибаюсь. И В на мониторинг но она тут не нужна нафиг Ответить
  • Скользкий Эксперт
    Скользкий Эксперт
    Давайте торопитесь) мы в whoisactive.ru тоже на этапе разработки таких же фич) Ответить
  • Лазурный Кондор
    Лазурный Кондор
    Думаю даже не может данный сервис для кибер атак в дальнейшем Ответить
  • Тёмный Попугай
    Тёмный Попугай
    ШТА? За это вообще статья в УК имеется, или думаете, что электронной политикой конфиденциальности прикрылись - и в домике? Ответить
    раскрыть ветку (8)
    • Автор канала
      Автор канала
      Шта? О чем речь . Ответить
      раскрыть ветку (1)
      • Тёмный Попугай
        Тёмный Попугай
        Что за активная попытка взлома? Ответить
    • Автор канала
      Автор канала
      То есть когда хакер запускает ИИ с прокси и ищет дырки - это типа норм, а когда компания заказывает под контролем такую услугу не норм? Вы серьезно? 😟 Ответить
      раскрыть ветку (5)
      • Длинный Огнетушитель
        Длинный Огнетушитель
        Макс, я скидывал. Но допускаю, что вы не открывали ссылку. Вот вам потренироваться и деньги лутануть) плюс почитайте документы. Мб, полезно будет.

        https://bugbounty.standoff365.com/hacker Ответить
        раскрыть ветку (2)
        • Автор канала
          Автор канала
          Зачем мне? Я общаюсь с малым бизнесом каждый день. Мне важнее их
          Боль Ответить
          раскрыть ветку (1)
          • Длинный Огнетушитель
            Длинный Огнетушитель
            У них боль элементарная. Нет денег на спецов. Ответить
      • Тёмный Попугай
        Тёмный Попугай
        Мне кажется, что норм или не норм будет зависеть от того, насколько юридически грамотно вы подойдёте к составлению договора об оказании таких услуг, а также компетенций тех ИБшников, которые вас консультируют. Но я не сильно погружен, так что могу и ошибаться Ответить
        раскрыть ветку (1)
        • Автор канала
          Автор канала
          Это ясно и мы очень к этому относимся серьезно поверьте. Ответить
  • Качающийся Шакал
    Качающийся Шакал
    Comment media
    Макс, чет не запускается) Ответить
    раскрыть ветку (1)
    • Автор канала
      Автор канала
      Сломался 😡. Ответить
  • Длинный Огнетушитель
    Длинный Огнетушитель
    А вообще вы буквально за тремя зайцами хотите угнаться. ИИ голову вскружил. Ответить
    раскрыть ветку (43)
    • Топающий Скелет
      Топающий Скелет
      Точно за тремя?
      Я уже сбился со счета зайцев.
      Самое интересное - что на локомотивы, которые этот зоопарк тащат - забивают. Классика. Ответить
      раскрыть ветку (42)
      • Автор канала
        Автор канала
        Нет. Не забиваем более того в ноябре будет обновление проекта по Парсингу. И я много времени трачу на это дело. Ответить
        раскрыть ветку (4)
        • Топающий Скелет
          Топающий Скелет
          А что нового будет? Ответить
          раскрыть ветку (3)
          • Автор канала
            Автор канала
            Вставили ссылку собирали открвтве данные . Тоже лидген Ответить
            раскрыть ветку (2)
            • Топающий Скелет
              Топающий Скелет
              Через веб морду вставлять нужно будет? Ответить
              раскрыть ветку (1)
              • Автор канала
                Автор канала
                Пока да потом апи. Ответить
      • Длинный Огнетушитель
        Длинный Огнетушитель
        Макс - это дед Мазай. Ответить
      • Автор канала
        Автор канала
        Должно бвть 33 а не 3 и я не шучу . Ответить
        раскрыть ветку (35)
        • Топающий Скелет
          Топающий Скелет
          Ты можешь упаковать хоть сотню микросервисов под одном брендом-зверем.
          А не плодить микробов. Ответить
          раскрыть ветку (30)
          • Автор канала
            Автор канала
            Не могу. Нет такого силы бренда и не будет доверия Ответить
            раскрыть ветку (29)
            • Топающий Скелет
              Топающий Скелет
              А ее и не будет, пока микробов размножаете в пробирках. Ответить
            • Длинный Огнетушитель
              Длинный Огнетушитель
              У вас есть плюс-минус, внушающий доверие защита от скликивания. Зайдя на файндрсик, я с него благополучно свалю и ничего там не заполню. Ответить
              раскрыть ветку (27)
              • Автор канала
                Автор канала
                Я лишь хочу
                Заметить что это будет и в защите от скликивания тоже :) Ответить
                раскрыть ветку (25)
                • Длинный Огнетушитель
                  Длинный Огнетушитель
                  Вы упертый безумно. Но мы 2 года подождём, чтобы обратное прочитать) буду держать кулачки, чтобы вы с ИБ в дубы не въебались. Это просто мега-авантюрная история. Самый рискованный актив, который придумать можно. Про экономическую и маркетинговую историю уж говорить и не стоит, наверное) Ответить
                  раскрыть ветку (24)
                  • Автор канала
                    Автор канала
                    Да. Помните фильм про гнездо кукушки? Ответить
                    раскрыть ветку (17)
                    • Длинный Огнетушитель
                      Длинный Огнетушитель
                      Да не надо только на вы) я ещё молод всё-таки) Ответить
                      раскрыть ветку (14)
                      • Автор канала
                        Автор канала
                        Так вот - я попытался хотя бы и надеюсь получится а так как я упрямый буду пытаться пока либо не закроемся либо получится . Вам стоит попробовать свой бизнес это поверьте увлекательная история Ответить
                        раскрыть ветку (13)
                        • Длинный Огнетушитель
                          Длинный Огнетушитель
                          Так я же писал, что во мне нет ни грамма предпринимательской жилки. Я буду долго думать и нихуя не запущу) Ответить
                          раскрыть ветку (12)
                          • Раздражительный Жираф
                            Раздражительный Жираф
                            тебе кофаундер просто нужен, пойдешь тех лидом, а человек орг процессы, платежки, компании настроит) Ответить
                            раскрыть ветку (11)
                            • Длинный Огнетушитель
                              Длинный Огнетушитель
                              Не, я пока ебал) мне спокойнее быть полезным в найме. Ответить
                              раскрыть ветку (10)
                              • Раздражительный Жираф
                                Раздражительный Жираф
                                ну будешь параллельно и в найме и лидировать проект, один хуй в чате сидишь постоянно, а так глядишь в семью прибыток) Ответить
                                раскрыть ветку (9)
                                • Длинный Огнетушитель
                                  Длинный Огнетушитель
                                  Не поверишь. Я пока в чате сижу, активно на созвонах участвую и ещё код пишу) пока думаю по задачам, то тут написываю. Когда прям релиз горит, то пишу реже) Ответить
                                  раскрыть ветку (8)
                                  • Раздражительный Жираф
                                    Раздражительный Жираф
                                    ебать ты многозадачно-полезный Ответить
                                    раскрыть ветку (7)
                                    • Длинный Огнетушитель
                                      Длинный Огнетушитель
                                      Сам в ахуе, если честно) это годами воспитывается и многозадачностью на работе. Типа когда на работе многозадачен, то можно и тут подписывать. Ты ахуеешь, но я ещё раз 5 в неделю спортом занимаюсь и в доту играю) Ответить
                                      раскрыть ветку (6)
                                      • Раздражительный Жираф
                                        Раздражительный Жираф
                                        генетика хорошая, делай много детей Ответить
                                        раскрыть ветку (5)
                                        • Длинный Огнетушитель
                                          Длинный Огнетушитель
                                          У меня жена мега-занята на работе, к сожалению. Ну и она карьеристка. Один ребенок - это максимум. Ей работать необходимо и быть полезной, так сказать) Ответить
                                          раскрыть ветку (4)
                                          • Раздражительный Жираф
                                            Раздражительный Жираф
                                            я про жену то тут ничего не сказал) Ответить
                                            раскрыть ветку (2)
                                            • Длинный Огнетушитель
                                              Длинный Огнетушитель
                                              Не. Я верный конь) Ответить
                                              раскрыть ветку (1)
                                              • Длинный Огнетушитель
                                                Длинный Огнетушитель
                                                И не Дуров) Ответить
                                          • Призматический Герой
                                            Призматический Герой
                                            дак есть метод проверенный веками - в презиках дырок наделай иголкой, а то ыш, карьеристка, пусть сначала 7 детей родит, а потом карьеру строит :) Ответить
                    • Качающийся Шакал
                      Качающийся Шакал
                      Да, там еще главного героя в конце убивают) Спасся только Вождь) Ответить
                      раскрыть ветку (1)
                      • Автор канала
                        Автор канала
                        Вождь убил да Ответить
                  • Длинный Огнетушитель
                    Длинный Огнетушитель
                    Хотя 1app тоже интересная хуйня) Ответить
                    раскрыть ветку (4)
                    • Раздражительный Жираф
                      Раздражительный Жираф
                      интересная тем, что клиент вроде бы платит за одно, а получает что-то другое. Но т.к. Макс покупал у китайца оригинальные ролексы, то и продает их как оригинальные, на честном слове) Ответить
                      раскрыть ветку (3)
                      • Длинный Огнетушитель
                        Длинный Огнетушитель
                        И хуй пойми с кем и за что вообще ручкаешься, так сказать. Хуй пойми куда запросы идут, хуй пойми что приходит) Ответить
                      • Тёмный Попугай
                        Тёмный Попугай
                        Тут была история, читал или нет? В оф.сервис отдали китайские реплики и спецы их не отличили Ответить
                        раскрыть ветку (1)
                        • Раздражительный Жираф
                          Раздражительный Жираф
                          читал не про сервис, а про изъятые на таможне ролексы у чувака и экспертиза признала, что они оригинальные и он должен оплатить там растаможку или что-то Ответить
                  • Глухой Кот
                    Глухой Кот
                    дайте ему обосраться, хватит его переубеждать, просто учитесь на чужом опыте Ответить
              • Топающий Скелет
                Топающий Скелет
                Как ты сказал?
                Сука, как это вообще можно произнести. Ответить
        • Раздражительный Жираф
          Раздражительный Жираф
          Макс, это ебала. На каждую вертикаль нужна микро команда, которая бы развивала сервис. А это типа продакт, cto конкретно на эту вертикаль (понимает чё происходит под капотом) + джун-подаван и какой-то менеджер/продаван/подаван.

          Это при условии, что разработку фронта можно раскидать между проектами. И вот у тебя на вертикале уже 4 человека и при твоих ЗПхах туда-сюда 500к/месяц затрат. Если тема не может генерить хотя бы 30-50 млн / год при таком составе, нет смысла даже браться. Ответить
          раскрыть ветку (3)
          • Автор канала
            Автор канала
            Других мыслей у меня нет. Ответить
            раскрыть ветку (2)
            • Раздражительный Жираф
              Раздражительный Жираф
              не делай из каждой фичи сервис, надо объединять по клиенту в общий концепт до критической массы Ответить
              раскрыть ветку (1)
              • Длинный Огнетушитель
                Длинный Огнетушитель
                Вот Дима дело говорит. Ответить
  • Топающий Скелет
    Топающий Скелет
    Для налоговой удобно будет такие перелинковки подтягивать под дробленку.

    Продумайте как будете лиду продавать другие сервисы.
    В лоб, как сейчас ваш менеджер пишет - "а у нас ещё есть ..." - я не рекомендую. Ответить
    раскрыть ветку (10)
    • Длинный Огнетушитель
      Длинный Огнетушитель
      Чёт в голос) Ответить
    • Призматический Герой
      Призматический Герой
      не ну это еще с 90х тема, помню за штанами пришел на рынок, сидит бабка лет 40, выбрал штаны, померял - вроде ок, говорю беру, она мне — дак и носки надо наверно, ок, говорю, давайте носки, та - к носкам еще и сандали надо, ок, взял сандали, стою красивый, носки, сандали, штаны новые, смотрит на меня - говорит - ну жених, у меня говорит и гандоны есть импортные - тонкие, но надежные, бесплатно отдам, ну тут уже я понял к чему дело идет - не, говорю, давайте уж на финдристе остановимся, не будем усугублять :) Ответить
      раскрыть ветку (8)
      • Раздражительный Жираф
        Раздражительный Жираф
        т.е. бабку ебать не стал? Ответить
        раскрыть ветку (7)
        • Призматический Герой
          Призматический Герой
          ну тогда у меня еще были принципы и надежда :)) Ответить
          раскрыть ветку (6)
          • Раздражительный Жираф
            Раздражительный Жираф
            не стал свою бабку на чужую разменивать) Ответить
            раскрыть ветку (5)
            • Призматический Герой
              Призматический Герой
              да у ней усы просто были, а я когда у женщины усы - не могу, щекотятся :) Ответить
              раскрыть ветку (4)
              • Пряный Единорог
                Пряный Единорог
                Привереда какой. Ответить
                раскрыть ветку (3)
                • Призматический Герой
                  Призматический Герой
                  да сейчас конечно смотришь на ситуацию - думаешь, эх дурак-дурак, обеспеченная дама, с бизнесом, можно было потерпеть - как сыр в масле бы катался, рассказывал бы про успешный успех, все вот предрассудки - губят нас :) Ответить
                  раскрыть ветку (2)
                  • Пряный Единорог
                    Пряный Единорог
                    Сам бы усы отрастил и мудя брить перестал, вот и не щекоталось бы. А так просрал свое счастье. Ответить
                    раскрыть ветку (1)
                    • Призматический Герой
                      Призматический Герой
                      ну не знаю не знаю, когда в паре оба с усами - выглядит подозрительно, у нас только недавно за крашенные волосы людей п*здить перестали, а тут два усача целуются :) Ответить