ハッカーがドミノ・ピザを身代金要求

ハッカーらはフランスとベルギーのドミノ・ピザ顧客65万人のパスワードを盗み出し、身代金3万ユーロ（約2万3892ポンド）を支払わなければパスワードを公開すると脅迫したと主張している。

Rex Mundiとして知られるこのグループは、dpaste.deへの投稿で、フランスのドミノ・ピザとベルギーのドミノ・ピザが共有する脆弱な顧客データベースにアクセスしたと述べた。

「フランスの顧客からは 592,000 件を超える顧客記録 (パスワードを含む) をダウンロードし、ベルギーの顧客からは 58,000 件を超える顧客記録 (顧客の氏名、住所、電話番号、電子メール アドレス、パスワード、配送指示を含む) をダウンロードしました。 （ああ、彼らのお気に入りのピザのトッピングも。なぜならそうしないわけがない）」と彼らは言いました。

レックス・ムンディ氏は、ドミノ社が支払う期限を今夜CET午後8時（BST午後7時）とし、支払わなければグループが「所有するデータ全体をインターネット上に公開する」と述べた。

同団体はまた、ツイッターでハッキング疑惑を公表し、フランスの顧客に対し弁護士に相談するようアドバイスした。

フランス・ドミノ・ピザは自社のツイッターアカウントを通じて声明を発表し、同社はすべての商用データを暗号化しているが、同社が「被害に遭ったハッカーは専門家であるため、パスワードの暗号化システムを解読できた可能性が高い」と述べた。 ”。

したがって、顧客には「セキュリティ対策として」パスワードを変更することが推奨されます。この違反はフランス警察にも報告されている。

レックス・ムンディは以前にも同様の恐喝や恐喝攻撃を行ったことがある。

2012年、同団体はペイデイローン提供会社AmeriCash Advanceが2万ドルの積み立てを拒否したため、同社への数千人の申請者の記録を公開した。

最近では、ベルギーのホスティング会社 Alfanet の顧客 12,000 人の名前を公開しました。

先週、Web リーダー サービスの Feedly が身代金の支払いを拒否したため、分散型サービス拒否攻撃によってオフラインになりました。