Domino’s Pizza шантажируют украденными персональными данными клиентов

Domino’s Pizza шантажируют украденными персональными данными клиентов

Как стало известно Zecurion Analytics, группа хакеров Rex Mundi через свой аккаунт в Твиттере сделала заявление о том, что сумела воспользоваться уязвимостью сайтов европейских филиалов Domino’s Pizza и украсть информацию о 650 тыс. клиентов пиццерии.

Сеть Domino’s Pizza представлена по всему миру и является второй по величине после Pizza Hut. В результате хакерской атаки пострадали данные 592 тыс. жителей Бельгии и 58 тыс. жителей Франции, делавших заказ доставки через сайт компании. В распоряжении группы Rex Mundi оказалась информация об именах пользователей, их адресах, телефонах и инструкциях по доставке, а также пароли от аккаунтов на сайте пиццерии.

Хакеры требуют от руководства пиццерии к следующему понедельнику €30 тысяч за неразглашение конфиденциальных данных их клиентов. В противном случае вся полученная информация появится в открытом доступе. Несмотря на то, что факт утечки подтвердил Эндрю Ренни (Andrew Rennie), вице-президент европейского филиала Domino’s Pizza, руководство компании не хочет идти на поводу у вымогателей.

Хакеры группы Rex Mundi не впервые используют конфиденциальную информацию в целях шантажа. Так, ранее их жертвой стала американская кредитная организация AmeriCash Advance, а в 2012 — бельгийский Интернет-провайдер Alfanet.

«Практически любая утечка информации оказывает ощутимое влияние на бизнес компании. И этот случай не исключение, — считает Владимир Ульянов, руководитель аналитического центра Zecurion Analytics. —Скомпрометированную информацию сложно назвать по-настоящему критичной. Тем не менее, пиццерия понесёт определённые репутационные и финансовые потери. Согласитесь, при прочих равных вы предпочтёте сделать заказ в сети, которая не распространяет ваши контактные данные».

Подпишитесь на новости

Троян WebRAT крадёт данные под видом VPN для Discord и читов Roblox

Злоумышленники распространяют троян WebRAT среди российских геймеров под видом бесплатного средства для доступа к Discord и программы Xeno Executor для Roblox. По данным Ф6/F6, вместо обещанных возможностей пользователи Windows получают кражу паролей, слежку и удалённый доступ посторонних к компьютеру.

В октябре 2026 года атакующие создали сайт discordzapretik[.]sbs, рекламировавший Discord Zapret как бесплатный VPN для Discord.

Посетителям предлагали скачать установщик и игнорировать предупреждения антивируса: подозрительную активность объясняли работой с сетевыми фильтрами. По обращению CERT F6 сайт заблокировали в России.


После запуска скачанных файлов на устройство устанавливался WebRAT. Этот троян создан на основе Salat Stealer и совмещает кражу данных с функциями удалённого управления.

Другая приманка — Xeno Executor. Под этим названием предлагают неофициальный инструмент для запуска скриптов в Roblox, обещающих игровые преимущества: ускорение, полёт или автоматизацию действий.


WebRAT похищает пароли, cookie и токены аутентификации, включая данные сессий Telegram, Steam и Discord. Он перехватывает содержимое буфера обмена и нажатия клавиш, делает скриншоты. Вредонос также способен получать изображение с веб-камеры и звук с микрофона.

Если на игровом компьютере есть корпоративная почта или рабочие аккаунты, под угрозой оказываются и служебные данные.


Как именно распространяли ссылки на сайт-приманку, исследователи достоверно не установили. Версию о продвижении через короткие видео они приводят по аналогии с другими атаками.

RSS: Новости на портале Anti-Malware.ru