Кейс кибератаки на сеть «Винлаб»: хронология, скрытые последствия и итоги

Хронология событий
1. Дата и масштаб атаки
— 14 июля 2025 года хакеры провели координированную атаку на IT-инфраструктуру Novabev Group (владелец «Винлаб»). Атака была заранее спланирована и парализовала работу тысяч магазинов по всей России, а также онлайн-сервисы. Сайт и личные кабинеты пользователей стали недоступны, обработка заказов остановилась.
— Компания подтвердила инцидент лишь через двое суток — 16 июля, сославшись на «технические причины» .
2. Требования хакеров
— После атаки злоумышленники вышли на связь с Novabev и потребовали денежное вознаграждение. Точная сумма не раскрывалась, но компания отказалась вести переговоры, заявив о «принципиальной позиции неприятия взаимодействия с киберпреступниками» .
3. Попытки восстановления
— Novabev привлекла внешних экспертов для устранения последствий, но процесс занял 7–14 дней. Первые 4 дня система оставалась неработоспособной. Компания утверждала, что персональные данные клиентов не пострадали, но эксперты сомневались в этом.
Что на самом деле произошло: скрытые последствия
1. Финансовые потери
— Прямые убытки от простоя магазинов оценивались в 1,5 млрд рублей. Дополнительно пострадали отгрузки водки Beluga и «Беленькая» — ключевых брендов Novabev, что увеличило общий ущерб.
— Риск штрафов: При подтверждении утечки данных компания могла заплатить штраф до 860 млн рублей по закону о персональных данных .
2. Репутационный кризис
— История уязвимостей: Еще в июле 2024 года произошла утечка данных 9 млн клиентов «Винлаб» — в сети появились 8,2 млн номеров телефонов и 1,6 млн email. Novabev тогда назвала это «попыткой несанкционированного доступа», но не сообщила о полноценном взломе.
— Недоверие клиентов: В 2023 году проукраинская хакерская группа C.A.S. уже взламывала инфраструктуру Novabev, публикуя переписку и данные сотрудников .
3. Системные проблемы безопасности
— Слабая защита: Эксперты отмечали, что Novabev не устранила уязвимости после прошлых инцидентов. Например, в ноябре 2023 года хакеры публиковали скриншоты внутренней перепитки компании, но это игнорировалось.
— Коллатеральный ущерб: Атака затронула не только магазины, но и логистику Novabev, что указывает на отсутствие сегментации сетей .
Причины и мотивы атаки
- Экономический фактор: «Винлаб» — одна из крупнейших алкогольных сетей России с 1800+ магазинами и ростом продаж на 32,5% в 2024 году. Это делало ее привлекательной мишенью для вымогательства.
— Политический контекст: По данным, в 2024–2025 гг. в России резко выросло число атак с участием госгруппировок. Например, параллельно с атакой на «Винлаб» хакеры парализовали ВГТРК, Dr.Web и банки (мощность DDoS-атак достигала 1,73 Тбит/с).
Итоги и уроки
1. Технические изменения
— Novabev пообещала усилить защиту серверов и внедрить новые механизмы безопасности, но детали не раскрыла.
— Компания извинилась перед клиентами, предложив сменить пароли в качестве превентивной меры .
2. Рыночные последствия
— Потеря клиентов: Часть покупателей перешла к конкурентам из-за сбоев доставки и опасений за сохранность данных.
— Рост затрат на ИБ: Для ритейлеров, включая «Спортмастер» (кейс в ), работа с отзывами и безопасностью стала приоритетом. Например, внедрение платформ типа Aplaut для контроля пользовательского контента.
3. Экспертная оценка
— Игорь Бедеров (T.Hunter): «У Novabev не было шансов быстро восстановиться — их ИБ-инфраструктура хронически отставала от угроз». Он прогнозирует повторные атаки, если компания не проведет аудит.
— Тренд-анализ: В 2024 году 49% кибератак в РФ привели к утечкам данных, а хакеры стали чаще использовать атаки нулевого дня (exploit zero-day)
Атака на «Винлаб» раскрыла системные пробелы в ИБ-стратегии Novabev: игнорирование прошлых инцидентов, задержки в реагировании и недооценка рисков. Хотя компания не пошла на поводу у хакеров, ее репутация и финансы понесли значительный ущерб. Кейс стал сигналом для всего ритейла: инвестиции в кибербезопасность теперь критичны для выживания. Для Novabev ключевой урок — проактивность вместо реактивности.
Больше аналитики и новостей в нашем ТГ канале
https://t.me/xyzcapitalru

1 комментарий

1.5 млрд убытков...

посты по тегу

🏢 ИнвестВзгляд: ГК Самолет, полет нормальный — только вниз.

Пост станет доступен после оплаты

комментариев

На этой фотографии я читаю книгу, к которой возвращаюсь уже, наверное, в десятый раз

Удивительно, но это классика. Автор известен каждому! При этом эта книга, на мой взгляд, имеет самое прямое отношение к инвестициям, трейдингу, поведенческим финансам и вообще к пониманию человеческой природы.

Это единственная книга, над которой я смеялся в голос ... настолько, что коллеги на трейдинг-деске Атона смотрели на меня с недоумением - как можно так хохотать, читая классику?

Попробуйте угадать, что это за книга.

Первый, кто даст правильный ответ, получит мой курс "Финансовый мир" и ужин со мной в хорошем ресторане Москвы, где мы сможем поговорить об инвестициях, книгах и жизни..

Подсказка: эта книга гораздо глубже, чем кажется после школьной программы... Если вы думаете, что это просто роман, значит, вы еще не читали его глазами инвестора…

#книга
https://t.me/ifitpro

комментариев

Нефть рухнула, санкции на подходе, а индекс МосБиржи растёт шестой день. Почему?

Российский рынок продолжает удивлять своей стойкостью: индекс МосБиржи растет уже шестой день подряд, игнорируя падение нефти и отсутствие фундаментальных изменений. Отдельные бумаги летят вверх без видимых причин — классическая история с закрытием шортов.

Нефть потеряла более 12% из-за временной паузы в ударах между США и Ираном — Пентагон приостановил атаки с 25 июля, и Тегеран также воздерживается от ответных действий. Третьи сутки стороны не наносят ударов, что дает надежду на дипломатическое решение, хотя напряженность на рынке нефти сохраняется. В Вашингтоне подчеркивают, что пауза дана для переговоров, но все варианты остаются на столе.

На политическом фронте также нет поводов для радости:

• В Кремле констатируют расширение Киевом географии боевых действий, а новых предложений по урегулированию нет.

• Евросоюз может отказаться от концепции введения крупных пакетов санкций после наложения Грецией вето на 21-й пакет. В Брюсселе всерьез обсуждают отказ от крупных пакетов — слишком сложно каждый раз согласовывать их со всеми членами союза.

Спор разгорелся вокруг запрета на транспортировку российского СПГ в третьи страны, но Греция была не одинока: Франция, Италия, Германия, Австрия и Португалия также выражали обеспокоенность. Из-за непрекращающихся разногласий принятие пакета могло затянуться до осени.

• Тем временем Сенат США сегодня вечером, проведет предварительное процедурное голосование по законопроекту об ужесточении санкций против России, который разрабатывал Линдси Грэм*. Голосование состоится через несколько часов после встречи Дональда Трампа с Владимиром Зеленским, что выглядит весьма символично.

Трамп вряд ли будет спешить вводить эти ограничения сразу же — ему гораздо выгоднее держать их в резерве как мощный рычаг давления на Москву в будущих переговорах. К тому же ужесточать санкции против российских энергоносителей, когда цены на нефть и газ находятся на высоких уровнях, было бы нелогично с экономической точки зрения.

Скорее всего, администрация повременит с этим шагом как минимум до тех пор, пока не будут достигнуты определенные договоренности с Ираном.

Что по технике: ключевой уровень — 2250 пунктов по индексу Мосбиржи. Закрытие недели выше этой отметки даст шансы на продолжение роста на следующей неделе.

Пока движение остается преимущественно техническим: рынок отыгрывает накопленную перепроданность, но для дальнейшего подъема потребуются сильные фундаментальные драйверы — в первую очередь полугодовые отчеты компаний и приток в рынок дивидендных выплат.

Почему нет обвала? Стоит отметить, что российский рынок проявляет удивительную устойчивость к негативным новостям. Объясняется это во многом тем, что на рынке открыто слишком много коротких позиций — игроки единодушно готовятся к обвалу.

В подобных ситуациях часто срабатывает эффект «от противного»: когда все ждут падения и толпой играют на понижение, рынок начинает иррациональное движение вверх, цель которого — выбить стоп-приказы и выдавить паникующих шортистов из их позиций. Именно это мы и наблюдаем в последние дни.

Из корпоративных новостей:

Группа Позитив #POSI отчиталась за первое полугодие: год к году выручка выросла на 41%, объём отгрузок — на 45%, расходы уменьшились на 13%.

Норникель #GMKN производство никеля в 1п 2026 г. снизилось на 2% г/г 85 тыс т, производство меди - на 5% г/г до 213,1 тыс т, палладия - на 14%, платины на 16%

Промомед #PRMD РСБУ 6 мес 2026 г: Чистая прибыль ₽2,94 млрд (рост в 47,7 раза г/г)

• Лидеры: ЕвроТранс #EUTR (+23,2%), IVA #IVAT (+16,3%), Юнипро #UPRO (+13%), Novabev #BELU (+11,8%).

• Аутсайдеры: РуссНефть #RNFT (-4%), Роснефть #ROSN (-3%), Татнефть-ао #TATN (-2,9%).

28.07.2026 - вторник

• #VSEH Операционные результаты за 1 полугодие 2026 года
• #TGKA Операционные отчет за 6 месяцев 2026 года

Если хотите не упустить новые подборки и обзоры свежих выпусков, добро пожаловать в мой Телеграм-канал. Найти легко: @kitchen_invest в поиске — и вы там. Также подписывайтесь на MAX. Там делюсь авторскими обзорами по акциям, облигациям, фондам и вообще всем, что кажется интересным. Заходите, будет полезно.

'Не является инвестиционной рекомендацией

комментариев

Аэрофлот - все еще сомнительная идея

Аэрофлот вошел в 2026 год с рекордной загрузкой рейсов, ростом международных перевозок и почти полностью заполненными самолетами. На первый взгляд операционная картина выглядит образцово. Однако финансовый отчет показывает, что не все так однозначно. Расходы растут быстрее выручки, а прежние разовые драйверы прибыли постепенно исчезают.

✈️ Итак, пассажиропоток группы $AFLT в первом квартале увеличился на 2,2%, до 11,9 млн человек. Занятость кресел поднялась сразу на 3,1 п.п., до рекордных для первого квартала 91,2%. На международных маршрутах загрузка вообще достигла 92,3%. По итогам первого полугодия группа перевезла 26 млн пассажиров, всего на 0,3% больше прошлогоднего результата. Внутренний пассажиропоток сократился на 2,9%, зато международный вырос на 10,3%.

Но здесь возникает проблема. Самолеты уже практически заполнены, а значит дальнейший рост возможен либо за счет расширения флота, либо повышения тарифов. С последним пока сложно. Доходные ставки в первом квартале даже немного снизились на фоне укрепления рубля, поэтому выручка выросла лишь на 5,7% до 201 млрд рублей.

📊 При этом расходы продолжают расти. Без учета топлива они увеличились на 9,1%. Особенно быстро дорожают обслуживание самолетов, персонал и технический ремонт воздушных судов. В результате EBITDA сократилась почти на 40% до 29,6 млрд рублей. Даже скорректированная EBITDA снизилась на 17%, а вместо прибыли группа получила убыток 11,9 млрд рублей.

Дополнительное давление оказывает долговая нагрузка. Финансовые расходы выросли на 37% до 19,5 млрд рублей, а общий долг достиг 622,5 млрд. Снижение ключевой ставки со временем поможет компании, но быстрого эффекта ждать не стоит.

💰 Несмотря на это, за 2025 год акционеры получили дивиденды в размере 5,29 рубля на акцию. Однако первый квартал 2026 года пока не создает предпосылок для повторения столь щедрых выплат. Компании сначала необходимо стабилизировать прибыль и денежный поток.

По мультипликаторам Аэрофлот выглядит недорого - около 5,5 годовых прибылей и EV/EBITDA порядка 3,6х. Но рынок смотрит вперед. Для устойчивого роста котировок компании необходимо показать восстановление EBITDA, снижение долговой нагрузки и сохранить высокие темпы перевозок без дальнейшего давления на тарифы.

Пока операционно Аэрофлот выглядит неплохо, но финансовые результаты начинают отставать. Именно поэтому рекордная загрузка самолетов пока не превращается в рекордную прибыль. Я все еще смотрю на эту идею с осторожностью.

❗️Не является инвестиционной рекомендацией

♥️ Ваш лайк - лучшая поддержка для меня, а вам плюс к карме. Спасибо!

комментариев