Что происходит с «Винлабом»?
В середине июля 2025 года работа одной из крупнейших в России сетей алкомаркетов — «Винлаб» — оказалась парализована. Из-за хакерской атаки закрытыми оказались тысячи магазинов по всей стране. Коллапс с уже оплаченными онлайн-заказами продолжается до сих пор — справиться с последствиями масштабного взлома внутренних серверов компании не удается четвертые сутки кряду.
В Novabev Group, владеющей сетью, заявили, что группа злоумышленников вскоре после кибератаки вышла на связь с требованием выплатить им денежное вознаграждение. В компании наотрез отказались идти на уступки и подчеркнули, что приложат все усилия для скорейшего возобновления работы своих офлайн- и онлайн-магазинов в России. Однако некоторые эксперты сомневаются в способности Novabev быстро справиться с возникшими трудностями и прогнозируют убытки от приостановки работы «Винлаба» до 1,5 миллиарда рублей.
Первые сообщения о масштабном сбое в работе розничных и интернет-магазинов «Винлаб» стали поступать во вторник, 15 июля — как выяснилось в дальнейшем, спустя сутки после спланированной хакерской атаки на внутренние серверы компании. Сообщалось, что из-за инцидента была нарушена работоспособность части IT-инфраструктуры. В результате сайт «Винлаба» перестал функционировать, что, в свою очередь, привело к массовому сбою в обработке онлайн-заказов клиентов сети. В онлайн-магазине компании опубликовали объявление о проведении технических работ и предупредили пользователей о временном прекращении работы личных кабинетов. При этом ориентировочные сроки устранения неполадок указаны не были.
Отмечалось, что пользователям стало недоступно оформление новых покупок, а обработка старых остановилась, что стало причиной длительных задержек в доставке приобретенных клиентами товаров. В итоге статус заказов перестал отображаться у пользователей. Розничные точки сети также закрыли свои двери для посетителей на неопределенный срок. На входе в магазины сотрудники повесили таблички, в которых говорилось о «технических причинах» приостановки работы «Винлаба».
В Novabev Group, владеющей «Винлабом», выступили с официальным заявлением по поводу внезапной приостановки работы розничных и онлайн-магазинов сети на третьи сутки после инцидента — в среду, 16 июля. В компании подтвердили факт масштабной хакерской атаки и уточнили, что она была заранее спланирована и выверена до мельчайших деталей. «14 июля группа подверглась беспрецедентной кибератаке — масштабной и скоординированной акции, осуществленной хакерами», — резюмировали в Novabev.
Справиться с возникшими из-за хакерской атаки трудностями в работе розничных и интернет-магазинов «Винлаб» в «кратчайшие сроки» у Novabev Group вряд ли получится, утверждает директор департамента расследований T.Hunter Игорь Бедеров. В лучшем случае устранение всех неполадок в функционировании внутренних серверов займет 3-5 суток, а в базовом сценарии на это уйдет с большой долей вероятности 1-2 недели, полагает эксперт.
Novabev, как и «Винлаб», не в первый раз сталкивается с рисками потери данных из-за взлома хакерами внутренних серверов. В ноябре 2023-го проукраинская C.A.S. сообщала, что «группировка WASSER якобы взломала инфраструктуру Novabev, в подтверждение чего выложила скриншоты почтовой переписки и персональных данных», написал в своем Telegram-канале бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий. Однако тогда в компании никак не комментировали эту тему. В середине прошлого года, напоминает Бедеров, «Винлаб» столкнулся с утечкой персональных сведений о 9 миллионах клиентов. В Novabev Group тогда заявили о попытке получения несанкционированного доступа к базе данных алкогольной сети.
В этот раз масштабы хакерской атаки, судя по имеющейся информации, оказались не менее серьезными, отмечает аналитик. Ущерб одного только «Винлаба» Бедеров оценил примерно в 1,5 миллиарда рублей, а с учетом проблем с отгрузкой водки совокупные убытки Novabev могут оказаться значительно выше. Кроме того, компании может грозить оборотный штраф в размере около 860 миллионов рублей, если утечка данных пользователей будет подтверждена. В результате, помимо денежных, Novabev Group может понести серьезные репутационные убытки и потерять часть своей клиентской базы.
Ранее также стало известно, что длительность DDos-атак на российские компании сократилась более чем в 4 раза.
Читать статью в полной версии «Лента.ру»
