Кейс кибератаки на сеть «Винлаб»: хронология, скрытые последствия и итоги

Хронология событий
1. Дата и масштаб атаки
— 14 июля 2025 года хакеры провели координированную атаку на IT-инфраструктуру Novabev Group (владелец «Винлаб»). Атака была заранее спланирована и парализовала работу тысяч магазинов по всей России, а также онлайн-сервисы. Сайт и личные кабинеты пользователей стали недоступны, обработка заказов остановилась.
— Компания подтвердила инцидент лишь через двое суток — 16 июля, сославшись на «технические причины» .
2. Требования хакеров
— После атаки злоумышленники вышли на связь с Novabev и потребовали денежное вознаграждение. Точная сумма не раскрывалась, но компания отказалась вести переговоры, заявив о «принципиальной позиции неприятия взаимодействия с киберпреступниками» .
3. Попытки восстановления
— Novabev привлекла внешних экспертов для устранения последствий, но процесс занял 7–14 дней. Первые 4 дня система оставалась неработоспособной. Компания утверждала, что персональные данные клиентов не пострадали, но эксперты сомневались в этом.
Что на самом деле произошло: скрытые последствия
1. Финансовые потери
— Прямые убытки от простоя магазинов оценивались в 1,5 млрд рублей. Дополнительно пострадали отгрузки водки Beluga и «Беленькая» — ключевых брендов Novabev, что увеличило общий ущерб.
— Риск штрафов: При подтверждении утечки данных компания могла заплатить штраф до 860 млн рублей по закону о персональных данных .
2. Репутационный кризис
— История уязвимостей: Еще в июле 2024 года произошла утечка данных 9 млн клиентов «Винлаб» — в сети появились 8,2 млн номеров телефонов и 1,6 млн email. Novabev тогда назвала это «попыткой несанкционированного доступа», но не сообщила о полноценном взломе.
— Недоверие клиентов: В 2023 году проукраинская хакерская группа C.A.S. уже взламывала инфраструктуру Novabev, публикуя переписку и данные сотрудников .
3. Системные проблемы безопасности
— Слабая защита: Эксперты отмечали, что Novabev не устранила уязвимости после прошлых инцидентов. Например, в ноябре 2023 года хакеры публиковали скриншоты внутренней перепитки компании, но это игнорировалось.
— Коллатеральный ущерб: Атака затронула не только магазины, но и логистику Novabev, что указывает на отсутствие сегментации сетей .
Причины и мотивы атаки
- Экономический фактор: «Винлаб» — одна из крупнейших алкогольных сетей России с 1800+ магазинами и ростом продаж на 32,5% в 2024 году. Это делало ее привлекательной мишенью для вымогательства.
— Политический контекст: По данным, в 2024–2025 гг. в России резко выросло число атак с участием госгруппировок. Например, параллельно с атакой на «Винлаб» хакеры парализовали ВГТРК, Dr.Web и банки (мощность DDoS-атак достигала 1,73 Тбит/с).
Итоги и уроки
1. Технические изменения
— Novabev пообещала усилить защиту серверов и внедрить новые механизмы безопасности, но детали не раскрыла.
— Компания извинилась перед клиентами, предложив сменить пароли в качестве превентивной меры .
2. Рыночные последствия
— Потеря клиентов: Часть покупателей перешла к конкурентам из-за сбоев доставки и опасений за сохранность данных.
— Рост затрат на ИБ: Для ритейлеров, включая «Спортмастер» (кейс в ), работа с отзывами и безопасностью стала приоритетом. Например, внедрение платформ типа Aplaut для контроля пользовательского контента.
3. Экспертная оценка
— Игорь Бедеров (T.Hunter): «У Novabev не было шансов быстро восстановиться — их ИБ-инфраструктура хронически отставала от угроз». Он прогнозирует повторные атаки, если компания не проведет аудит.
— Тренд-анализ: В 2024 году 49% кибератак в РФ привели к утечкам данных, а хакеры стали чаще использовать атаки нулевого дня (exploit zero-day)
Атака на «Винлаб» раскрыла системные пробелы в ИБ-стратегии Novabev: игнорирование прошлых инцидентов, задержки в реагировании и недооценка рисков. Хотя компания не пошла на поводу у хакеров, ее репутация и финансы понесли значительный ущерб. Кейс стал сигналом для всего ритейла: инвестиции в кибербезопасность теперь критичны для выживания. Для Novabev ключевой урок — проактивность вместо реактивности.
Больше аналитики и новостей в нашем ТГ канале
https://t.me/xyzcapitalru

1 комментарий
  • 1.5 млрд убытков...
посты по тегу
#

​🪙 Какие "подводные камни" есть при выборе вклада?
Под видом вклада могут продать что-то другое. Например, оформить инвестиционное страхование жизни (ИСЖ), паи ПИФов или страховку. Такие продукты не застрахованы АСВ и не гарантируют доходность. При досрочном расторжении можно потерять значительную часть вложений. Всегда проверяйте название договора: если это не «договор банковского вклада», а «полис» или «договор инвестирования» — это не вклад.
📉 Рекламная ставка ≠ реальная доходность. Высокий процент часто действует только на первые 2–3 месяца, а затем снижается до стандартного уровня. Также повышенная ставка может распространяться только на часть суммы (например, на первые 500 000 ₽, а на остаток — по низкой ставке). Некоторые банки дают высокий процент только «новым деньгам», которых раньше не было на счетах.
🔄 Автопролонгация: ставка может упасть незаметно. При автоматическом продлении вклада банк применяет текущую ставку на дату пролонгации, а не вашу первоначальную. Часто она оказывается ниже. Проверьте в договоре, стоит ли «галочка» автопролонгации, и при необходимости отключите её, чтобы не потерять в доходности.
🚫 Досрочное расторжение: проценты почти обнуляются. При досрочном закрытии срочного вклада проценты пересчитываются по ставке «до востребования» — обычно 0,01%. Это значит, что вы можете потерять почти весь доход, даже если до окончания срока оставался один день. Если нужна гибкость, лучше рассмотреть накопительный счёт или вклад с частичным снятием (ставка по нему будет ниже).
🧩 Комбинированные продукты: часть денег — не вклад. Если вам предлагают «вклад с повышенной доходностью», уточните, не идёт ли часть средств в инвестиционный или страховой инструмент. Такая часть не застрахована АСВ, а при досрочном расторжении возможны удержания и перерасчёт дохода.
Если вы присматриваете вклад, то можете проверить актуальные предложения и лучшие условия с помощью калькулятора вкладов в Поиске Яндекса:https://yandex.ru/finance/deposit/calculatorСам периодически пользуюсь этим инструментов. Условия, сроки, проценты - все это можно легко сравнить и найти лучшее предложение на рынке.

ИИ-агенты ВИ.ру: экономим время, развиваем сервис


Пока одни спорят, заменит ли ИИ человека, мы доверяем ему рутину. Последовательно, без революций: обучили топ-менеджеров, потом всю команду, создали внутренний центр компетенций и развернули собственные языковые модели. В итоге получили более 20 ИИ-агентов, которые экономят 9 тыс. рабочих часов ежемесячно.

Где ИИ уже работает:

🔺 Оптимизация ассортимента
Совместный проект с МФТИ, о котором рассказывали здесь. Обученная модель находит аналоги и формирует матрицу без дублей — общее число позиций сократилось на 30–50% без потери выручки.
🔺 Подбор SKU
ИИ-агент по подбору помогает закрывать большие В2В-заказы за минуты и экономит более 7,5 тыс. человеко-часов в год.
🔺 Развитие цифровых решений для B2B в партнерстве со Сбером
В сентябре мы провели первую стратегическую сессию совместной команды. В числе наработок для ВИ.ру: ИИ-ассистент поддержки и продаж, автоматизация и скоринг почтовых сообщений CRM, мессенджеров и звонков, дорожная карта стратегических инициатив — от запуска новых продуктов до изменений во внутренних процессах.

💬 «Нам важно, чтобы ИИ-технологии решали конкретные задачи бизнеса: сокращали время на обработку заказа и повышали качество взаимодействия с клиентами», — Антон Дегтярёв, директор по маркетингу ВИ.ру.

ИИ для нас — не эксперимент, а работающий инструмент управления затратами и эффективностью.

Как оцениваете наш подход? Ставьте реакции и делитесь мнением в комментариях!

#ВИ_tech #новостикомпании #быстреерынка

ИИ-агенты ВИ.ру: экономим время, развиваем сервис

Мы размещаем новый выпуск облигаций - серию 001Р-10

Это уже наш десятый выпуск. Первый, второй и пятый выпуски мы погасили в полном объеме и в срок. Остальные - ещё ждут своего погашения, и по ним мы также своевременно исполняем обязательства.

Параметры выпуска: - Сбор заявок - до 2 октября, 15:00 МСК - Срок - 1,5 года, купон каждые 30 дней - Ориентир ставки - не более 23,50% годовых, доходность к погашению — не более 26,20% - Номинал - 1 000 рублей Участники размещения получат бонусы — 5% от объема участия облигаций. Их которые можно использовать для оплаты поездок в сервисе. Подробнее: https://bonds.delimobil.ru/ https://bonds.delimobil.ru/

Почему мы выходим с новым выпуском сейчас. Рынок каршеринга в России продолжает расти, и мы растём вместе с ним. Наша доля на рынке достигла 46%, мы сохраняем лидерство. По итогам первого полугодия 2026 года свободный денежный поток вырос на 47%. Мы предлагаем инвесторам возможность участвовать в этом росте вместе с нами.

Винченцо Трани, основатель и генеральный директор Делимобиля: «Облигационные займы наряду с банковским и лизинговым финансированием остаются одним из ключевых источников финансирования компании. А если понадобится дополнительная поддержка, я, как акционер, готов предоставить её через кредитную линию от акционерных структур - я верю в этот бизнес и его будущее».

Что ещё важно знать: - Организаторы размещения - Газпромбанк и Совкомбанк, агент - Совкомбанк - Размещение на Московской Бирже, ожидаемое включение во Второй уровень листинга - Планируем включить выпуск в сектор РИИ: при владении бумагами больше года доход не облагается НДФЛ и налогом на прибыль в пределах лимита - Доступен и институциональным, и розничным инвесторам - при прохождении теста №6 у брокера.

Не является индивидуальной инвестиционной рекомендацией. Эмитент ПАО "Каршеринг Руссия". Информация об условиях и сроке мероприятия: https://bonds.delimobil.ru/. Источник раскрытия информации: https://www.e-disclosure.ru/portal/company.aspx?id=38653

Мы размещаем новый выпуск облигаций - серию 001Р-10