🛒 Что может произойти, если хакеры атакуют ритейлера, владеющего сразу несколькими сетями супермарк

Восьмого ноября произошла масштабная кибератака на американское подразделение международной компании-ритейлера Ahold Delhaize. Она вызвала сбои в работе (https://cybernews.com/news/ahold-delhaize-cyberattack-stop-shop-hannaford-food-lion-impacted-/ )

Компания немедленно сообщила о возникшей проблеме в правоохранительные органы и сделала публичное заявление об инциденте, а для предотвращения дальнейшего ущерба отключила часть систем. К расследованию были привлечены внешние эксперты. сразу нескольких крупных сетей супермаркетов Новой Англии, включая Stop & Shop, Hannaford и Food Lion.

🚛 Почему опустели полки

Закрывать магазины ритейлер не стал, и ему пришлось столкнуться с многочисленными жалобами покупателей на пустые полки, особенно в отделах свежих продуктов.

Менеджеры магазинов объясняют, что сбои в IT-системах сорвали график поставок, в некоторых случаях грузовики с товарами вовсе не смогли выехать из распределительных центров.

📱 Проблемы в работе онлайн-сервисов

Также из-за кибератаки перестали работать онлайн-сервисы заказа продуктов и лекарств. Например, Hannaford полностью отключил возможность покупок через сайт и приложение, а часть аптек сети не могла принимать звонки от клиентов.

Клиенты, которые успели сделать заказы, но не получили их, жаловались на незавершенные транзакции в своих банковских выписках, которые компания обещала отменить в течение нескольких дней.

⚠️ Влияние на клиентов, бизнес и репутацию

Многочисленные сообщения об опустевших полках, сорванных поставках продуктов и отмененных заказах вызвали негативную реакцию клиентов. Ситуацию осложняло и то, что злоумышленники атаковали магазины накануне праздничного сезона, когда активность покупателей традиционно растет.

В третьем квартале 2024 года Ahold Delhaize уже фиксировала снижение продаж в сегменте e-commerce на 0,1%, и текущая ситуация может усилить этот тренд. Прогноз касается Hannaford, Food Lion и других брендов, ранее показывавших стабильный рост онлайн-продаж.

Кроме того, после атаки начали распространяться слухи о возможной утечке персональных данных клиентов и сотрудников, но в Ahold Delhaize эту информацию не подтвердили. Ни одна хакерская группировка все еще не взяла на себя ответственность за атаку.

Сейчас компания активно работает над устранением последствий кибератаки и восстановлением стабильной работы IT-систем. Расследование инцидента продолжается.

#POSI #позитив

Группа Позитив

0 комментариев

посты по тегу

#POSI

Объем отгрузок MaxPatrol SIEM впервые превысил 10 млрд рублей за год 💼

Друзья, наш флагманский продукт MaxPatrol SIEM — это основа крупнейших центров мониторинга кибербезопасности (SOC) в России. Его используют более 700 компаний, среди них — «Магнит», МТС Банк и Иркутская нефтяная компания.

В своем классе продукт занимает лидирующую позицию на российском рынке — на него приходится 63% общей доли этого сегмента. MaxPatrol SIEM мы запустили в 2015 году, и в последние годы он стабильно остается лидером по отгрузкам: в прошлом году — 34% от общего объема. Темпы роста — почти ×2.

🤩 Расскажем, почему он так востребован

Начнем с основ: SIEM-решение — это система, которая собирает и анализирует события безопасности со всей ИТ-инфраструктуры компании: серверов, приложений, сетевых устройств и сервисов.

Она также учитывает действия пользователей — но не напрямую, а через системы, в которых они фиксируются. Например, кто и когда вошел в аккаунт, какие файлы открывал, к каким ресурсам получал доступ, что запускал и какие изменения вносил.

Все эти события система собирает в одном месте, сопоставляет между собой и таким образом помогает выявлять подозрительную активность.

В итоге команды кибербезопасности в реальном времени видят полную картину происходящего, быстрее находят угрозы и реагируют на инциденты до того, как они становятся проблемой.

👋 Почему выбирают MaxPatrol SIEM

Описанных выше событий происходит сотни тысяч в секунду, и их важно уметь быстро и правильно обрабатывать. С нашим продуктом компании получают быстрый результат «из коробки» — благодаря поддержке около 350 источников и более 1300 экспертных правил для выявления подозрительной активности. База правил обновляется дважды в месяц: добавляются новые сценарии атак и актуализируются существующие.

MaxPatrol SIEM способен обрабатывать более 540 тысяч событий в секунду на одном ядре с полной экспертизой — это критически важно для крупных и очень крупных организаций. Кроме того, продукт поддерживает большинство отечественных операционных систем. С каждым релизом мы улучшаем стабильность, производительность и удобство работы для аналитиков.

А еще в систему встроен ML-помощник MaxPatrol BAD, который повышает эффективность обнаружения атак за счет альтернативного подхода к анализу событий.

Таким образом, лидирующая позиция MaxPatrol SIEM обеспечена спросом на зрелое и стабильное решение, которое отвечает требованиям клиентов и регуляторов — с точки зрения и технологий, и стоимости.

⚙️ Как мы развиваем продукт

MaxPatrol SIEM разворачивается on-premise (локально внутри компании), но в планах развития есть и облачная версия — мы рассматриваем ее как новый формат поставки, что является гипотезой роста на 2026 год.

В этом году мы будем повышать удобство использования: обновим интерфейс, продолжим развивать AI-ассистента, а также повысим производительность и масштабируемость.

Среди других ключевых векторов развития — компании, которые переходят от MSSP (аутсорсинга) к собственному SOC, средний бизнес, где особенно важна скорость запуска, а также заказчики с постоянно растущими объемами данных.

В 2026 году мы планируем сохранить темпы роста за счет расширения адресуемого рынка через облачную модель и дальнейшего развития технологической базы продукта — чтобы MaxPatrol SIEM оставался надежной основой для современных центров кибербезопасности.

#POSI

комментариев

🏤 Мегановости 🗞 👉📰

1️⃣ Аналитики "Т-Инвестиций" $T оценили потенциальный налог на сверхприбыль банков за 2025 год в 270 млрд ₽, что составляет около 10% прогнозируемой чистой прибыли сектора.
Наибольшая нагрузка ляжет на Сбербанк $SBER (174 млрд ₽) и ВТБ $VTBR (свыше 60 млрд ₽), для которого допплатеж усиливает риски для дивидендов.
Самое чувствительное давление ожидается у МТС-Банка $MBNK и Банка "Санкт-Петербург" $BSPB — 16-17% от прогнозируемой прибыли.
Власти прорабатывают ставку 20% с превышения прибыли над уровнем 2018-2019 годов.

Банковский сектор остается заложником бюджетных потребностей государства, и повторный windfall tax может стать серьезным негативом для котировок.

комментариев

🪙 Яндекс снова «размывает» долю? Разбираем новую допэмиссию под мотивацию сотрудников.

Яндекс утвердил дополнительную эмиссию до 3,8 млн акций (около 0,96% уставного капитала) в рамках программы долгосрочной мотивации персонала. Бумаги будут размещаться по закрытой подписке и передаваться сотрудникам с вестингом (постепенным переходом прав), что исключает их мгновенный выброс на рынок. Это плюс.

Это уже стандартная практика для IT-сектора, где акции являются частью компенсационного пакета. Аналогичные программы недавно одобрили Ozon, Сбер, Т-Банк и Группа Позитив.
Какие последствия это несет для текущих акционеров?

✅ Плюсы допэмиссии.

1. Удержание ключевых кадров. Для IT-компаний человеческий капитал — основной актив. Вестинг акций привязывает разработчиков и топ-менеджмент к компании на 3-5 лет, снижая текучесть критически важных специалистов.
2. Синхронизация интересов. Сотрудники, владеющие акциями, напрямую заинтересованы в росте котировок и долгосрочном процветании бизнеса, а не только в размере квартальной премии.
3. Экономия денежного потока. Компания экономит свободные средства, которые пришлось бы направить на повышенные зарплаты и бонусы. Эти деньги остаются в обороте и могут быть инвестированы в развитие продуктов и технологий.
4. Отсутствие мгновенного навеса продавцов. Поскольку акции размещаются с вестингом и ограничениями на продажу, это не создает резкого давления на цену в моменте объявления эмиссии. Рынок, как правило, реагирует на такие новости спокойно.

⚠️ Минусы и риски для акционеров (

1. Размывание доли. Это математический факт: увеличение общего количества бумаг уменьшает процентную долю текущих акционеров в компании и снижает показатель прибыли на акцию (EPS) при неизменной чистой прибыли.
2. Непрозрачность эффективности. Компании редко раскрывают конкретную метрику: на сколько именно выросла выручка или продуктивность благодаря выданным акциям. Инвестору приходится верить менеджменту на слово, что эти затраты (хоть и неденежные) окупаются ростом капитализации.
3. Накопительный эффект. Если компания из года в год использует лимит в 1-2% от капитала, суммарное размытие за 5-7 лет может стать ощутимым для миноритариев, особенно если темпы роста бизнеса замедлятся.
4. Потенциальный навес в будущем. Хотя сейчас продаж нет, в момент окончания вестинг-периода (через 2-3 года) часть сотрудников захочет зафиксировать прибыль. Это может создать пусть и не критичное, но фоновое давление на котировки.

📌 Итог: инвестиции в рост или скрытые расходы?

Текущая допэмиссия Яндекса объемом менее 1% от капитала укладывается в среднегодовые нормативы для IT-гигантов. Пока менеджмент демонстрирует способность наращивать выручку, такая практика воспринимается рынком нормально.
Большого негатива тут нет, главное чтобы компания смогла удержать темпы роста, и не превращалась в компанию ( дойную корову) только для сотрудников и топ-менеджеров.

$YDEX $SBER $POSI

комментариев

📊 От трансформации к росту капитализации

Друзья, 7 апреля мы представили ключевые показатели по итогам 2025 года — выполнили гайденс по отгрузкам, вернулись к целевым темпам роста и возможности выплачивать дивиденды, а также существенно повысили эффективность бизнеса.

Этих результатов мы достигли за счет глубокой внутренней трансформации, которую прошли в прошлом году. Мы пересобрали коммерческие процессы, повысили точность прогнозирования продаж, навели порядок в продуктовых и операционных направлениях: сократили неэффективные затраты и активности, сохранив при этом стратегически важные инициативы и усилив команду новыми экспертами.

В результате Позитив сегодня находится в отличной форме: мы опережаем рынок по темпам роста, сформировали одну из сильнейших команд в индустрии и обладаем полным технологическим портфелем для достижения измеримого результата.

Это позволяет нам поставить новую цель на этот год — привести капитализацию к справедливому уровню, соответствующему динамике развития и внутреннему потенциалу бизнеса. Мы планируем расти опережающими темпами, продолжать строго контролировать расходы и увеличивать дивидендную базу.

👀 О том, как мы прошли трансформацию и что нового представили в прошлом году, — смотрите в нашем годовом интерактивном отчете.
#POSI

комментариев