5 кибератак на крупные российские компании:
как защитить B2B-систему от хакеров

Что произошло. Это беспрецедентный инцидент, парализовавший крупнейшего авиаперевозчика России, носил характер сложной целевой атаки. Хакерские группировки Silent Crow и «Киберпартизаны BY» заявили, что тайно находились внутри корпоративной сети «Аэрофлота» больше года. Они методично расширяли свои привилегии до уровня ядра инфраструктуры.

28 июля 2025 года злоумышленники запустили вредоносное ПО. По заявлениям хакеров, было зашифровано и уничтожено около 7 000 серверов как физических, так и виртуальных.

Последствия. Из-за отключения систем бронирования, внутренней почты и CRM-платформ было отменено и задержано более 100 рейсов, а акции компании на Мосбирже упали почти на 4%. Хакеры похитили 22 ТБ данных: истории перелетов, записи звонков, переписки топ-менеджмента. Роскомнадзор позже официально заявлял, что факт утечки персональных данных не подтвердился, однако транспортная прокуратура возбудила уголовное дело.

Полное восстановление ИТ-систем заняло колоссальное время. А по оценкам отраслевых аналитиков, только за первые сутки простой обошелся в не менее чем 250 млн рублей (прямые расходы на билеты, компенсации, обслуживание). Полные потери, включая репутационные риски, оцениваются в 3–4 млрд рублей.

Что произошло. Масштабная кибератака на компьютерную инфраструктуру «Лукойла» произошла 26 марта 2025 года. Хакеры применили вирус-шифровальщик, из-за чего на экранах рабочих компьютеров в нескольких крупных московских офисах сотрудники увидели системные сбои и невозможность авторизоваться в учетных записях. Руководство ИТ-департамента выдало жесткое предписание немедленно выключить все компьютеры в общем домене компании и отключить целые отделы от корпоративной сети. Это было сделано для того, чтобы локализовать угрозу и остановить распространение вируса по сетевым узлам.

Отраслевые специалисты связывали инцидент с профессиональными вымогательскими группировками, специализирующимися на стратегическом шантаже крупного бизнеса. Для расследования и ликвидации последствий были привлечены специалисты Роскомнадзора, а также эксперты «Лаборатории Касперского».

Последствия. Сотрудники московских офисов компании на сутки остались без доступа к рабочим местам, базам данных, CRM-системам и корпоративной почте. А на некоторых АЗС «Лукойл» по всей стране полностью отключилась возможность безналичной оплаты банковскими картами за топливо.

Компания избежала критических материальных потерь и фатального уничтожения данных, так как технологический контур остался в безопасности. Основные восстановительные работы заняли около суток, однако инцидент заставил компанию существенно форсировать модернизацию систем информационной безопасности.

Что произошло. Из-за масштабной целевой кибератаки была полностью парализована ИТ-инфраструктура одного из крупнейших логистических операторов СДЭК. Этот случай стал одним из самых масштабных и разрушительных инцидентов в истории российского e-commerce. Сервисы компании полностью легли почти на неделю. Были заблокированы внутренние системы управления, базы данных и пункты выдачи.

Хакеры получили глубокий доступ к внутренней сети. Перед запуском шифрования преступники целенаправленно нашли и заблокировали резервные копии баз данных. Это лишило СДЭК возможности быстро откатить систему до рабочего состояния.

Сотрудники на местах потеряли доступ к внутренним программам управления и не могли выдать уже пришедшую посылку. Сортировочные центры не могли обрабатывать новые грузы, поскольку штрих-коды отправлений перестали считываться и распознаваться системой. Прием новых отправлений был полностью приостановлен.

Что произошло. Классический пример разрушительной атаки на ритейл из-за отсутствия базовой гигиены безопасности.

В ночь с 8 на 9 июня 2025 года автоматические системы бренда зафиксировали аномальную активность. Взлом произошел из-за банальной уязвимости: в корпоративной системе 1С отсутствовала двухфакторная аутентификация (2FA). Злоумышленники зашли под легитимной учетной записью и за 40 минут зашифровали рабочие базы данных.

Главная ошибка 12Storeez заключалась в том, что резервные копии хранились в том же сетевом контуре. Хакеры получили доступ к бэкапам и уничтожили 30% резервных копий. Это сделало быструю реанимацию бизнеса невозможной.

Последствия. Сбой полностью парализовал 1С, POS-системы в магазинах, которые управляют продажами, складом и аналитикой, сайт и логистику. Офис приостановил работу, розничная сеть стояла двое суток, на кассах образовались огромные очереди. Хакеры требовали выкуп в 20 млн рублей в криптовалюте. Компания принципиально отказалась платить.

Итоговый финансовый ущерб за двое суток составил 48 млн рублей. Из них 23 млн — простой офиса, 20 млн — недополученная выручка магазинов, 5 млн — оплата услуг привлеченных криминалистов и экспертов по информационной безопасности.

Что произошло. 14 июля 2025 года холдинг Novabev Group и входящая в него сеть «Винлаб» подверглись скоординированной атаке вирусом-шифровальщиком. Эксперты отмечали, что одной из косвенных причин уязвимости стало долгое недоинвестирование в обновление серверного и сетевого оборудования компании.

Вирус одномоментно парализовал ключевые ИТ-сервисы ритейлера: от касс в офлайн-точках до систем управления складами, ERP и онлайн-заказов. Хакеры вышли на связь и потребовали выкуп за ключи дешифровки, но Novabev Group официально отказалась вести переговоры с преступниками.

Последствия. Кибератака привела к закрытию и ограничению работы более 2 000 магазинов по всей стране, которые фактически не могли отпускать товар и проводить его через кассы. Только за первые 4 дня прямой ущерб превысил 1 млрд рублей, а суммарный экономический эффект с учетом простоев и нарушения цепочек поставок эксперты оценили в 2,5–3 млрд рублей. Пострадали и заводы-производители алкоголя, потерявшие каналы сбыта на время восстановления системы. Данные клиентов при этом не утекли.