Хакеры разнесли магазины «Верный»

Уже третий день почти тысяча магазинов сети не принимает оплату банковскими картами. Недоступны сайт и приложение ретейлера. Ранее хакерской атаке подвергся СДЭК. Кто может стоять за этим?

Сеть продуктовых магазинов «Верный» уже третий день борется с последствиями хакерской атаки. В соцсетях покупатели публикуют фото и видео с объявлениями на дверях магазинов о том, что на кассах не проходит оплата по безналичному расчету и принимается только наличка.

Проблема у всей сети магазинов — не только в Москве, но и в других городах. Всего это около тысячи магазинов. Сайт и приложение магазина «Верный» также не открываются.
В ответ на запрос Business FM ретейлер ограничился таким комментарием:

«Торговая сеть подверглась хакерской атаке, в результате чего ряд систем работает с затруднениями. Компания работает над восстановлением работоспособности всех систем и клиентских сервисов. Обо всех изменениях мы будем сообщать нашим покупателям и поставщикам незамедлительно».

Если компании не удастся решить проблему быстро, убытки ее могут превысить
1 млрд рублей, подсчитали аналитики рынка.

С аналогичной проблемой на прошлой неделе столкнулся СДЭК. Из-за хакерской атаки сервис доставки приостанавливал работу почти на пять дней. Он восстановил работу 31 мая, но не до конца. Не работали выдача посылок, сайт, приложение. В случае со СДЭК ответственность за атаку взяла на себя хакерская группа Head Mare, заявившая, что использовала вирус-шифровальщик.

Как отмечают аналитики розничного рынка, после истории со СДЭК все крупные ретейлеры проводят проверки на возможные уязвимости IT-инфраструктуры.

На прошлой неделе в редакцию Business FM поступило сразу несколько жалоб на сервис «Яндекс Пэй» — было невозможно ни пополнить, ни вывести деньги со счета. Еще в одном письме в редакцию слушатель подтверждал, что «Яндекс Банк» не проводит внутренние переводы, невозможно перевести средства с вклада.

Наметился тренд: атаки идут не только на неочевидные компании, они еще и восстанавливаются нетипично медленно, говорит гендиректор компании Zecurion Алексей Раевский.

«Мы не знаем подоплеки этих историй. Три-четыре года назад была эпидемия таких взломов с американскими компаниями, тогда надо было заплатить взломщикам, чтобы они вернули работоспособность компании. Были очень известные компании: и какая-то трубопроводная компания в Америке, и Garmin — глобальная компания, которая выпускает устройства для позиционирования гражданского назначения для спортсменов, яхтсменов. Тогда очень много компаний пострадало, и информация о том, что требовали выкуп, попала тоже в публичное поле, и там цифры были очень серьезные, мошенники требовали десятки миллионов долларов. Какие-то компании платили, какие-то не платили. Нельзя исключать, что сейчас тоже какие-то похожие истории, с компаний, возможно, требуют выкуп, поскольку такой информации нет в публичном доступе, никто про это не говорит, это просто пока наши предположения. Второй вариант — это могут быть какие-то элементы кибервойны, возможно, что противники могут таким образом пытаться дестабилизировать нашу гражданскую жизнь. Для целей выбрана странная сеть супермаркетов, но, может, те, кто покрупнее, лучше защищены, и им туда не удалось проникнуть».

Некоторые государственные сайты в понедельник также частично недоступны из-за сбоя. Как отметили в Роскомнадзоре, «предварительная причина — сбой на одном из участков магистральной сети связи, проводится анализ».