Les autorités russes ont arrêté trois présumés membres du groupe de piratage informatique et d’extorsion de données DataSuckers, qui opère dans l’espace post-soviétique. Le groupe, que les autorités disent compter au total quatre membres répartis entre la Russie, la Biélorussie et le Kazakhstan, a commencé ses activités cette année et serait lié à au moins trois grandes attaques, dont le piratage de la chaîne ukrainienne de supermarchés ATB Market, de la société russe de voyages Tez Tour et de la chaîne russe de pizzerias Dodo Pizza. Denis A. Friedman, 19 ans, originaire de Barnaul, a été traduit devant un tribunal de Moscou mercredi. Aucune autre information n’a été fournie concernant les deux autres suspects détenus. Les enquêteurs ont ouvert une procédure après l’attaque de DataSuckers contre Dodo Pizza, qui exploite plus de 1.500 restaurants dans 28 pays. Les autorités affirment que les hackers ont trouvé des identifiants valides dans les comptes GitHub de l’entreprise et s’en sont servis pour accéder aux systèmes back-end. Friedman aurait, depuis son adresse IP à domicile, établi la connexion, ce qui, selon les enquêteurs, a laissé une trace. Le groupe est décrit comme s’introduisant dans des réseaux, volant des données, détruisant des systèmes et exigeant des rançons tout en menaçant de vendre des fichiers dérobés. Friedman a été placé en résidence surveillée pour deux mois, jusqu’au 8 décembre, et encourt jusqu’à six ans de prison s’il est reconnu coupable des accusations actuelles. Des procédures judiciaires sont désormais en cours à la suite des arrestations, et l’enquête se poursuit alors que les autorités poursuivent les autres suspects.