Dodo Pizza 外洩案 19 歲疑犯因自家 IP 落網

19 歲疑犯被控入侵 Dodo Pizza

莫斯科一間法院在 2026 年 10 月 14 日下令，把 19 歲的 Denis Fridman 軟禁至 12 月 8 日，他被控非法處理含個人資料的電腦資訊，涉及俄羅斯連鎖薄餅店 Dodo Pizza 的資料外洩案。據 Recorded Future News 旗下 The Record 引述俄羅斯媒體 Kommersant 和 Baza 報道，駭客組織 DataSuckers 共有三名疑犯被拘留，分別來自俄羅斯、哈薩克和白俄羅斯，第四名疑似成員仍然在逃。

Risky Bulletin 指 Fridman 來自西伯利亞城市巴爾瑙爾，一旦定罪最高可判監六年。

用自家 IP 瀏覽偷來的資料

據 Baza 報道，Fridman 在瀏覽偷來的 Dodo Pizza 資料時，意外暴露了自己的 IP 位址，警方循此找到他在巴爾瑙爾的住所。The Record 表示未能獨立核實這一說法；Risky Bulletin 亦形容他在行動保安上出錯，曾用家中 IP 連接部分系統。

入口是 GitHub 上公開的登入資料

The Record 報道，駭客在 GitHub 上找到 Dodo Pizza 公開外露的企業登入資料，再藉此進入雲端儲存、資料庫和已儲存的密碼等相連系統。Dodo Pizza 在 28 個國家經營約 1,500 間分店，據報被盜的紀錄涉及過去 15 年數以億計的訂單。

Dodo Pizza 表示，外洩資料可能包括姓名、地址、電話號碼、電郵地址、出生日期和訂單內容。據 Kommersant 報道，這批資料庫曾在暗網以 10 萬美元放售，款項存入一個共用的加密貨幣錢包，而錢包密碼在 Fridman 被捕後被人更改。

DataSuckers 的其他目標

Risky Bulletin 形容 DataSuckers 是在 2026 年出現、活躍於前蘇聯地區的駭客勒索組織，手法是入侵網絡、偷取資料、盡量破壞系統，再以出售檔案為要脅索取贖金。

The Record 指出，組織對 Tez Tour 和 ATB 的聲稱均未經獨立核實。Kommersant 報道 Fridman 曾參與 Tez Tour 一案，此前亦攻擊過烏克蘭網站。DataSuckers 近期在 Telegram 表示會「照常運作，但公開活動會減少」，此後再無發文。

來源

• Moscow detains suspected DataSuckers hackers linked to breaches in Ukraine and Russia（The Record）
• Risky Bulletin: Russia arrests DataSuckers hacking group（Risky Business）
• Moscow police detain suspected DataSuckers hackers linked to breaches in Ukraine and Russia（DataBreaches.Net）