По сообщению «Додо Пиццы» от 28 сентября 2026 года, кибератака на IT-системы компании продолжалась 27 и 28 сентября. Злоумышленники могли получить доступ к данным примерно 68 миллионов клиентов из разных стран, включая имена, адреса, телефоны, электронную почту, даты рождения и историю заказов за 15 лет. В базе содержалось около 860–870 миллионов заказов, из них 744 миллиона — российские. Компания заявила, что не хранит платёжные данные, и предупредила о выходе пользователей из аккаунтов как мере защиты. ### Первые действия компании «Додо Пицца» публично сообщила об инциденте, перечислила типы данных, которые могли попасть в чужие руки, и уведомила Роскомнадзор. Открытая коммуникация помогает не оставлять клиентов без информации, однако при таком масштабе утечки одного обращения в соцсетях недостаточно. ### Что стоит сделать в ближайшее время В первые 72 часа важно связаться с затронутыми пользователями через несколько каналов: отправить push-уведомления и письма, а на сайте разместить отдельный раздел с ответами на частые вопросы и обновлениями. Также необходим кризисный штаб с участием специалистов по информационной безопасности, юристов и руководства. Следует заранее определить официальных спикеров и открыть горячую линию для обращений клиентов. В течение следующих двух–четырёх недель компании стоит опубликовать результаты расследования: объяснить, как произошёл инцидент и какие уязвимости устранены. Клиентам нужна практическая инструкция — например, о смене пароля, двухфакторной аутентификации и признаках подозрительных звонков или писем. Возможные меры поддержки — промокоды, мониторинг утечек через партнёрский сервис или приоритетное обслуживание. Отдельно следует информировать сотрудников: по сообщениям СМИ, атака в значительной степени затронула их данные. ### Долгосрочное восстановление доверия В ближайшие три–шесть месяцев компании важно сообщать о конкретных изменениях в защите систем и результатах внешних аудитов, а затем регулярно публиковать обновления. Если сотрудники и клиенты будут понимать, что уже исправлено и какие меры приняты, это поможет подкрепить слова действиями. Главный вывод этого кейса — после публичного признания инцидента необходимы последовательные шаги: понятные инструкции для пострадавших, прозрачность расследования и усиление защиты. Именно дальнейшие действия определяют, удастся ли компании сохранить доверие клиентов.
