Кейс кибератаки на сеть «Винлаб»: хронология, скрытые последствия и итоги
Хронология событий
1. Дата и масштаб атаки
— 14 июля 2025 года хакеры провели координированную атаку на IT-инфраструктуру Novabev Group (владелец «Винлаб»). Атака была заранее спланирована и парализовала работу тысяч магазинов по всей России, а также онлайн-сервисы. Сайт и личные кабинеты пользователей стали недоступны, обработка заказов остановилась.
— Компания подтвердила инцидент лишь через двое суток — 16 июля, сославшись на «технические причины» .
2. Требования хакеров
— После атаки злоумышленники вышли на связь с Novabev и потребовали денежное вознаграждение. Точная сумма не раскрывалась, но компания отказалась вести переговоры, заявив о «принципиальной позиции неприятия взаимодействия с киберпреступниками» .
3. Попытки восстановления
— Novabev привлекла внешних экспертов для устранения последствий, но процесс занял 7–14 дней. Первые 4 дня система оставалась неработоспособной. Компания утверждала, что персональные данные клиентов не пострадали, но эксперты сомневались в этом.
Что на самом деле произошло: скрытые последствия
1. Финансовые потери
— Прямые убытки от простоя магазинов оценивались в 1,5 млрд рублей. Дополнительно пострадали отгрузки водки Beluga и «Беленькая» — ключевых брендов Novabev, что увеличило общий ущерб.
— Риск штрафов: При подтверждении утечки данных компания могла заплатить штраф до 860 млн рублей по закону о персональных данных .
2. Репутационный кризис
— История уязвимостей: Еще в июле 2024 года произошла утечка данных 9 млн клиентов «Винлаб» — в сети появились 8,2 млн номеров телефонов и 1,6 млн email. Novabev тогда назвала это «попыткой несанкционированного доступа», но не сообщила о полноценном взломе.
— Недоверие клиентов: В 2023 году проукраинская хакерская группа C.A.S. уже взламывала инфраструктуру Novabev, публикуя переписку и данные сотрудников .
3. Системные проблемы безопасности
— Слабая защита: Эксперты отмечали, что Novabev не устранила уязвимости после прошлых инцидентов. Например, в ноябре 2023 года хакеры публиковали скриншоты внутренней перепитки компании, но это игнорировалось.
— Коллатеральный ущерб: Атака затронула не только магазины, но и логистику Novabev, что указывает на отсутствие сегментации сетей .
Причины и мотивы атаки
- Экономический фактор: «Винлаб» — одна из крупнейших алкогольных сетей России с 1800+ магазинами и ростом продаж на 32,5% в 2024 году. Это делало ее привлекательной мишенью для вымогательства.
— Политический контекст: По данным, в 2024–2025 гг. в России резко выросло число атак с участием госгруппировок. Например, параллельно с атакой на «Винлаб» хакеры парализовали ВГТРК, Dr.Web и банки (мощность DDoS-атак достигала 1,73 Тбит/с).
Итоги и уроки
1. Технические изменения
— Novabev пообещала усилить защиту серверов и внедрить новые механизмы безопасности, но детали не раскрыла.
— Компания извинилась перед клиентами, предложив сменить пароли в качестве превентивной меры .
2. Рыночные последствия
— Потеря клиентов: Часть покупателей перешла к конкурентам из-за сбоев доставки и опасений за сохранность данных.
— Рост затрат на ИБ: Для ритейлеров, включая «Спортмастер» (кейс в ), работа с отзывами и безопасностью стала приоритетом. Например, внедрение платформ типа Aplaut для контроля пользовательского контента.
3. Экспертная оценка
— Игорь Бедеров (T.Hunter): «У Novabev не было шансов быстро восстановиться — их ИБ-инфраструктура хронически отставала от угроз». Он прогнозирует повторные атаки, если компания не проведет аудит.
— Тренд-анализ: В 2024 году 49% кибератак в РФ привели к утечкам данных, а хакеры стали чаще использовать атаки нулевого дня (exploit zero-day)
Атака на «Винлаб» раскрыла системные пробелы в ИБ-стратегии Novabev: игнорирование прошлых инцидентов, задержки в реагировании и недооценка рисков. Хотя компания не пошла на поводу у хакеров, ее репутация и финансы понесли значительный ущерб. Кейс стал сигналом для всего ритейла: инвестиции в кибербезопасность теперь критичны для выживания. Для Novabev ключевой урок — проактивность вместо реактивности.
Больше аналитики и новостей в нашем ТГ канале
https://t.me/xyzcapitalru
- 1.5 млрд убытков...
Ключевая ставка и рынок: «Ваши ожидания – это ваши проблемы!», часть 5
Ну, и как вишенка на торте, цены на топливо. На рис. 5 приведен график индекса цен на бензин в России за десять лет (нижний график на рис. 5) в сравнении с графиками ключевой ставки (верхний график) и инфляцией в России (график в середине).
Понятно, что цены на топливо в стране растут далеко не первый месяц и сейчас экстремально высоки, и это неминуемо сказывается на инфляции. Но тут интересно другое. В апреле-июне 2022 г. точно такой же резкий скачок цен на бензин был успешно ликвидирован резким поднятием ключевой ставки, вместе с общим всплеском инфляции тогда.
А вот рост цен на бензин в 2025-2026 сильным поднятием ставки в 2025 году остановить не удалось совсем, в отличие от инфляции. Это показано на рис. 5 стрелками. После роста ставки в 2024-2025 гг. (зеленая стрелка на графике ставки) инфляция в итоге пошла вниз (красная стрелка на графике инфляции), а вот цены на топливо пошли дальше вверх и продолжили расти уже в текущем году (зеленая стрелка на графике цен на бензин). И если уж бензин растет так при высокой ставке, что будет с ценой на него, если ставку продолжить активно снижать? Словом, и тут можно понять настороженность ЦБ.
Итак, что же получается в итоге? А получается, что все те проинфляционные факторы в российской экономике, о которых говорит ЦБ, и которые перечислены в начале этой статьи, действительно подтверждаются, исходя из приведенных графиков и диаграмм. И очень осторожная политика смягчения ставок, проводимая ЦБ, представляется вполне обоснованной.
А что же ожидания рынка и его реакция на решение ЦБ? Тут только можно вспомнить легендарную фразу футболиста Андрея Аршавина: «Ваши ожидания – ваши проблемы!»
Дзарасов Алан, эксперт и преподаватель 1ИФИТ
🏤 Мегановости 🗞 👉📰
1️⃣ "Транснефть" $TRNFP выплатит дивиденды за 2025 год в размере 204,17 ₽ на обыкновенную и привилегированную акцию, всего почти 148 млрд ₽.
Из чистой прибыли направят 145,2 млрд ₽ и еще 2,78 млрд ₽ из нераспределенной прибыли прошлых лет.
Реестр акционеров закроется 20 июля, а выплаты составят 65,5% чистой прибыли по МСФО против ожидавшихся аналитиками 186 ₽ на акцию.
Фактическая выплата выше рыночных ожиданий и результата за 2024 год в 198,25 ₽ на акцию.
🪙 Дивидендный сюрприз от Группы «ВИС»
Вчера был День инвестора Группы «ВИС». Что интересного было на презентации ?
Российскому инфраструктурному рынку до 2040 года требуется 188 трлн руб., при этом 115 трлн руб. не покрываются бюджетом. Именно частные инвестиции (в том числе через ГЧП - государственно-частное партнерство) закрывают эту брешь. Объем рынка ГЧП за пять лет вырос в 3,3 раза (с 2,4 до 8,0 трлн руб.), и по прогнозам может вырасти еще в 4,4 раза. Группа «ВИС» работает на рынке с гарантированным спросом, с минимальной зависимостью от экономических циклов.
В сегменте крупных проектов (>4 млрд руб.) доля Группы превышает 15%, а в общем объеме рынка – более 8%, что ставит ее в Топ-3 игроков (наравне с госбанками ВТБ и ГПБ). При этом «ВИС» обладает уникальным конкурентным преимуществом – полным циклом компетенций (от проектирования до эксплуатации), недоступным банковским структурам. Это обеспечивает более высокую маржинальность и контроль над рисками.
Модель полного цикла: рентабельность и мультипликаторы.
Группа зарабатывает на всех этапах – от стройки до управления активами. За 26 лет построено более 100 объектов, а портфель достиг 899 млрд руб.
Ключевые показатели эффективности:
· Средний ROE (2023–2025) – 21,6%.
· Средний ROIC – 26,7% (что говорит об эффективности использования капитала).
· Рентабельность по FCF – 9,5%.
Контракты Группы расписаны до 2054 года. Бэклог (663 млрд руб.) — это фактически гарантированные поступления от государства, обеспеченные региональными бюджетами с высокими рейтингами. Погашение проектных кредитов синхронизировано с графиком платежей, что делает денежный поток группы абсолютно прогнозируемым на десятилетия вперед. Это снижает риск для инвестора.
Несмотря на техническое замедление в 1П 2026 (связанное с завершением Мытищинской хорды), во 2П ожидается драйвер роста – активная фаза строительства моста через Лену.
· Прогноз 2026: выручка превысит 50 млрд руб. (рост >9,5%).
· Прогноз 2027: выручка вырастет более чем на 70% (до >85 млрд руб.) за счет запуска новых соглашений и ускорения текущих.
· Среднесрочный CAGR бэклога составит 13%. При этом прогноз сформирован консервативно учтены только текущие проекты и проекты на финальной стадии проработки (бюджет >65 млрд руб.), инициативы на более ранних стадиях не учитывались.
🪙 Дивидендная политика.
Менеджмент предложил Совету директоров утвердить политику с прозрачным механизмом: база – чистая прибыль, коэффициент выплат – не менее 50%. Это дает акционерам прямую и понятную связь между успешностью бизнеса и получаемым доходом.
По итогам 2026 года выплата может составить >8 млрд руб.
Такой размер сигнализирует о том, что акционеры получают существенную часть прибыли уже на старте дивидендной истории.
Планируется ежегодная периодичность выплат, что формирует для акционеров четкий календарь возврата капитала (в отличие от разовых решений).
Вывод:
Группа «ВИС» предлагает рынку редкое сочетание: защитный (инфраструктурный) бизнес с государственным обеспечением, мощный рост (выручка удваивается к 2027 году) и высокую дивидендную доходность с минимальным порогом в 50% от чистой прибыли.
Это делает бумагу интересной для долгосрочного инвестора. Пока акции не доступны для широкого круга инвесторов, но в будущем такая возможность может появиться.