Восстановление работы сети «Винлаб» после хакерской атаки может занять много дней

Холдинг Novabev Group, которому принадлежит сеть алкомаркетов, сообщил, что подвергся мощной хакерской атаке 14 июля: через два дня после того, как сеть перестала работать. Эксперты оценивают ежедневные убытки из-за простоя от 100 млн до 300 млн рублей

Сеть алкомаркетов «Винлаб» не работает уже четвертые сутки. Руководство ранее заявило, что компания стала объектом хакерской атаки. Сайт «Винлаб» сообщает о технических работах. Аналитики подсчитывают, сколько «Винлаб» теряет прибыли за каждый день простоя. А восстановление работы, по оценке экспертов по кибербезопасности, может занять еще много дней.

Сеть «Винлаб» поначалу официально не сообщала о каких-либо серьезных проблемах в работе, несмотря на то что магазины по всей России закрылись, сайт не открывался, а заказы зависли без движения. Лишь спустя двое суток холдинг Novabev Group, которому принадлежит сеть алкомаркетов, сообщил, что подвергся мощной хакерской атаке 14 июля. Злоумышленники потребовали выкупа, однако компания не стала вступать с ними в переговоры и решила чинить все самостоятельно. Процесс этот очень небыстрый, говорит независимый эксперт по информационной безопасности Яков Гродзенский:

Яков Гродзенский независимый эксперт по информационной безопасности «Работа компании напрочь останавливается, если в сеть проник шифровальщик и, скажем, зашифровал добрую половину, а то и большую часть компьютеров и серверов сотрудников — вот это является большой проблемой, потому что, несмотря на усилия и компаний, работающих в сфере кибербезопасности, я имею в виду вендоров, выпускающих антивирусные решения с функцией защиты от шифровальщиков, — несмотря на это, конечно, хакеры все равно часто опережают технологии защиты. Если компания не пошла на переговоры с хакерами — это может быть обусловлено огромной суммой выкупа, и компания, допустим, располагает резервными копиями».

По разным оценкам, из-за вынужденного простоя «Винлаб» теряет в день от 100 млн до 300 млн рублей — если брать самую высокую планку, Novabev Group за четверо суток потерял более миллиарда, говорит гендиректор информационно-аналитического агентства INFOLine Иван Федяков:

Иван Федяков гендиректор информационно-аналитического агентства INFOLine «Дело в том, что у этой компании по итогам первого квартала этого года была выручка более 22 млрд рублей. Если сейчас каждый день простоя пересчитать относительно этой выручки, то получается от 200 млн до 300 млн рублей в день сеть недозарабатывает, точнее, не получает выручки. Так как компания торгует алкогольной продукцией, то без системы ЕГАИС, соответственно, реализация этой продукции невозможна. Заблокированы все системы, в том числе и, соответственно, система ЕГАИС, кассовое обслуживание, ну и, скорее всего, все внутренние информационные системы. Этой проблемой затронуты не только торговая сеть, но и, соответственно, бизнес производственный. Это, конечно, только умножит проблемы».

«Винлаб» сталкивается с кибератаками не первый раз. Осенью 2023 года проукраинские хакеры сообщили, что взломали инфраструктуру Novabev Group, и в подтверждение выложили скриншоты почтовой переписки и персональных данных. Компания тот инцидент не комментировала. Другой крупный российский бизнес тоже сталкивался с подобным, вспоминает независимый консультант поставщиков торговых сетей, автор телеграм-канала «Продукт медиа» Михаил Лачугин:

Михаил Лачугин независимый консультант поставщиков торговых сетей, автор телеграм-канала «Продукт медиа» «То, что произошло с «Винлабом», — это на самом деле не первая такая история. Недавно все мы были свидетелями того, что «Ароматный мир» тоже столкнулся с подобным, когда у него не работало приложение, но при этом магазины работали — здесь у «Винлаба» более серьезная проблема, прямо какая-то глобальная, что им полностью выключили всю IT-инфраструктуру, насколько я понимаю. То есть у них не работали не только магазины, но и не было отгрузки еще продукции алкогольной — это же крупный алкогольный еще производитель, то есть они не могли отгружать своим покупателям, другим магазинам, другим торговым сетям продукцию. Это, конечно, очень серьезный, на мой взгляд, имиджевый ущерб компании».

В «Винлабе» заверили клиентов, что их персональные данные не пострадали, а по факту инцидента будет проводиться расследование. Акции Novabev Group после остановки работы дешевели на 5,5%, но потом постепенно начали отыгрывать падение.