Тверской районный суд Москвы отправил Дениса Фридмана под домашний арест до 8 декабря 2026 года по делу о масштабной атаке на ИТ-систему сети пиццерий. Кибератака на Додо Пиццу важна не только из-за уголовного дела: инцидент затронул данные клиентов и снова показывает, насколько болезненной для бизнеса становится компрометация прикладных систем.
Меру пресечения суд избрал по ходатайству следствия, сообщает vc.ru. В объединённой пресс-службе московских судов Фридмана назвали обвиняемым по делу о крупной кибератаке на ИТ-систему сети пиццерий; ТАСС и «РИА Новости» уточнили, что речь идёт о «Додо Пицце».
Фридману предъявлено обвинение по пунктам «а» и «в» части 3 статьи 272.1 УК РФ. Судебная формулировка не раскрывает предполагаемый способ атаки, масштаб доступа к инфраструктуре, число пострадавших или роль каждого из возможных участников. Домашний арест — процессуальное решение, а не ответ на вопрос о виновности: её устанавливает суд по итогам рассмотрения дела.
О самом инциденте компания сообщила в конце сентября 2026 года. По её оценке, злоумышленники могли получить сведения части клиентов: имена, адреса, номера телефонов, электронные почты, даты рождения и составы заказов. Банковские данные, по заявлению сети, в затронутых системах не хранились, поэтому к ним атакующие доступа не получили.
Этот набор данных выглядит привычно для утечек, но его ценность не стоит недооценивать. Адрес и телефон позволяют сделать фишинговое сообщение правдоподобнее, история заказов добавляет контекст, а дата рождения помогает сверять и обогащать профили из других баз. После таких инцидентов пользователю сложнее отличить настоящий сервисный звонок или письмо от аккуратно собранной социальной инженерии.
Для продуктовых и инженерных команд история — напоминание, что защита платёжных реквизитов не закрывает риск целиком. Персональные данные и поведенческие сведения часто распределены между CRM, программой лояльности, поддержкой, аналитикой и подрядчиками. Чем больше копий таких данных существует и чем дольше они хранятся, тем шире потенциальная поверхность атаки — даже если платёжный контур изолирован хорошо.
После инцидента компании обычно приходится одновременно расследовать техническую сторону, определять состав затронутых данных, отвечать клиентам и сохранять работу сервисов. Для IT-руководителей это повод проверить не только резервные копии и средства обнаружения атак, но и менее заметные вещи: актуальность прав доступа, журналирование действий, сегментацию систем, сроки хранения данных и сценарии коммуникации на случай утечки.
Кибератака на Додо Пиццу теперь перешла из плоскости корпоративного сообщения в уголовный процесс, но публичных деталей о механике взлома пока немного. Главный практический вопрос для рынка — появятся ли по мере расследования выводы, которые помогут компаниям закрыть конкретный класс уязвимостей, а не ограничиться очередной проверкой паролей после громкого заголовка.