Хостинг-провайдер ESTT переживает масштабную DDoS-атаку, продолжающуюся уже пятый день, сообщили источники «Ведомостей». Под ударом оказались не только сам провайдер, но и клиенты из ресторанной сферы — iiko, «Вкусно — и точка», Cofix, «Суши мастер», а также темные кухни «Много лосося». Атака затронула как веб-сервисы, так и мобильные приложения.

🛑 Ключевые события
• 18–21 июля — сбои в приложении «Вкусно — и точка»
• 18–19 июля — перебои в работе iiko, сервисной платформы для ресторанов
• iiko: «атака продолжается, данные не пострадали»
• «Много лосося» не принимал заказы 18–20 июля из-за недоступности систем
• Приложение «Вкусно — и точка» восстановлено дважды — 19 и 21 июля

📦 Под угрозой вся индустрия
iiko — один из крупнейших игроков в автоматизации ресторанов. По оценке Сергея Миронова, его сервисами пользуется около 50% российских заведений общепита. Атака на провайдера мгновенно отразилась на большом числе ресторанов и служб доставки.

🔐 Комментарий эксперта
Михаил Хлебунов из Servicepipe:
• DDoS на одного клиента может парализовать всех «соседей по серверу»
• Даже при защите часть клиентов пострадает, если они делят гипервизор
• Цель атаки — вызвать резонанс или продемонстрировать уязвимость

🎯 Мотивы атаки
• Общественный резонанс
• Конкурентная борьба
• Демонстрация слабости инфраструктуры
• Коммерческий шантаж

🧠 Контекст
DDoS-атаки стали новым оружием не только хакеров, но и бизнес-конкурентов. Виртуализированная архитектура повышает риск «перекрестного поражения» — страдает не только жертва, но и соседние клиенты на том же оборудовании.

Подробности от «Ведомостей» и Retail.ru

Хостинг-провайдер ESTT пятый день находится под масштабной DDoS-атакой, сообщил «Ведомостям» источник в одной из компаний — клиентов провайдера. Источник в компании в сфере кибербезопасности подтвердил атаку на ESTT. По его словам, она затрагивает не только самого хостинг-провайдера, но и несколько сервисов в ресторанной сфере, которые размещаются на серверах ESTT.

В частности, по словам собеседника, именно из-за атаки на провайдера 18—21 июля наблюдались сбои в работе сайта и приложения «Вкусно — и точка», сервиса автоматизации работы ресторанов iiko, а также в приложениях сетей Cofix и «Суши мастер».

18 июля «Вкусно — и точка» опубликовала официальное сообщение в своих соцсетях: «В данный момент наше мобильное приложение недоступно. Причина — сбои в работе провайдера. Совместно с нашими партнерами мы уже ищем решение и приносим искренние извинения за неудобства». 19 июля компания заявила, что работоспособность приложения восстановлена. Но 21 июля снова появилось сообщение о восстановлении работы сервисов компании: «Наш облачный провайдер, сайт и приложение „Вкусно — и точка“ подвергались масштабным атакам хакеров, в том числе из-за рубежа. Из-за высокой нагрузки у части пользователей возникали перебои в работе сервиса. Мы сделали все возможное, чтобы восстановить доступ как можно скорее. Сейчас сайт и приложение снова работают в обычном режиме».

Тогда же, 18 июля, о сбоях сообщили в соцсетях iiko: «Наш дата-центр подвергся мощнейшей DDoS-атаке. Специалисты дата-центра работают над восстановлением инфраструктуры, но пока проблема еще не полностью устранена и атака продолжается. При этом ваши данные не пострадали — нарушено только взаимодействие внутри системы». Атака, продлившаяся 12 часов, повторилась и на следующий день.

Представитель «Много лосося», одного из клиентов iiko, заявил, что из-за инфраструктурных проблем на стороне партнера темные кухни компании не могли принимать заказы с 18 по 20 июля. По оценке основателя ресторанов «Мясо & рыба», председателя координационного совета Федерации рестораторов и отельеров Сергея Миронова, сервисами iiko пользуется около половины всех российских ресторанов.

Руководитель по продуктам Servicepipe Михаил Хлебунов отмечает, что цель атаки на хостинг-провайдера в первую очередь — общественный резонанс, но это может быть и коммерческий интерес, попытка показать, что хостинг-провайдер недостаточно защищен. По его словам, это еще и один из способов конкурентной борьбы. Хлебунов отмечает, что DDoS-атака на одного клиента в виртуализированной инфраструктуре может затронуть и всех «соседей по серверу». «Даже при наличии защиты от DDoS часть клиентов все равно пострадает, если атака идет на того, с кем они делят гипервизор», — отметил он.

Сообщение Пятый день под атакой: DDoS удар по ESTT парализовал рестораторов появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

Британский ритейлер Marks & Spencer (M&S) по-прежнему не восстановил полноценную работу после масштабной кибератаки, произошедшей в выходные 19–20 апреля. По оценкам Deutsche Bank, первые две недели простоя уже обошлись компании в £30 млн упущенной прибыли, и теперь каждую неделю убытки составляют ещё по £15 млн.

Сбой в ИТ-системах затронул как внутренние процессы, так и клиентский опыт. Онлайн-магазин и приложение — источники почти трети выручки M&S — остаются частично недоступными. Покупки в интернете по-прежнему затруднены, несмотря на то что специалистам удалось восстановить часть функций: заработали бесконтактные платежи, снова принимаются подарочные карты, стала возможна обработка возвратов.

Однако работоспособность Ит-системы пока не восстановлена. Сотрудникам приходится вручную проверять наличие товаров на складах, в магазинах с трудом заполняются полки, а контроль температуры в холодильниках тоже осуществляется вручную из-за отключения цифровых систем. На фоне технического сбоя временно была остановлена передача продуктов на благотворительность, и часть скоропортящихся товаров пришлось списать.

Проблема пришлась на неудобный момент — смену сезона, когда покупатели активно ищут летнюю одежду. По данным The Guardian, только в онлайн-каналах ежедневно тратилось около £3,8 млн, и часть клиентов уже могла уйти к конкурентам. Несмотря на сложности, физические магазины продолжили работу, что демонстрирует устойчивость офлайн-форматов даже в условиях серьёзных цифровых сбоев.

Аналитики отмечают, что последствия кибератак крупные ритейлеры устраняют долго, а это увеличивает риск потери клиентов. Примечательно, что M&S не единственный модный ритейлер, пострадавший от кибератак в те выходные, но самый заметный.

Для сравнения: в России отключения онлайн-торговли вследствие кибератак пока не фиксировались. Однако регулярной проблемой остаются утечки персональных данных — такие случаи уже произошли у «Спортмастера» и Gloria Jeans в 2023 году, а также у Rendez-Vous в начале 2024 года.

Сообщение Кибератака парализовала онлайн-продажи Marks & Spencer и частично работу кирпичных магазинов появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

«Атакованные» объекты появились в Москве (ул. Лесная, башня Федерация-запад Москва-сити) и на центральных улицах Екатеринбурга (пр-т Ленина и ул. Малышева, трамвай 32 маршрута). На медиафасадах и трамвае была изображена борьба белых и черных хакеров для того, чтобы сделать кибератаки «видимыми». Ведь обычно, когда мы слышим «хакерская атака», мы не понимаем, как это происходит на самом деле.

Новый для России формат акции с сочетанием современных технологий, наружной рекламы и стрит-арта — призван привлечь внимание к реальной проблеме 2021 года — растущим масштабам киберугроз. По сравнению с прошлым годом, число кибератак в мире увеличилось на 40%, а в России еще больше — на 54%. Акция Positive Technologies показывает, насколько уязвимы привычные всем объекты повседневной жизни в современном мире, и как хакерские атаки могут повлиять на реальную жизнь большого числа людей.

Уже через пару дней объекты акции были «защищены специалистами»: атака была отражена, и на месте арт-объектов появился QR-код, который ведет на ролик-манифест. Сообщения о выкупе пропали, а вместо принтов появились QR-коды, ведущие на манифест о кибербезопасности. Манифест говорит о том, что весь мир пронизан данными. А получив доступ к ним, хакеры могут украсть не только деньги, но также личность, свободу, бизнес, разработки.

По данным Positive Technologies, во II квартале 2021 года 77% всех хакерских атак носили целенаправленный характер. У частных лиц стремились похитить учетные данные (55%), персональные данные (17%), сведения платежных карт (13%), переписку (11%). Статистика атак на организации: 36% киберпреступлений пришлось на персональные данные, 23% учетные данные 22% — коммерческая тайна, 8% — медицинская информация, 3% — база данных клиентов, 3% — переписка, 3% — данные платежных карт.

Для многих из нас кибератаки невидимы, но именно они могут нанести непоправимый вред городской инфраструктуре, предприятиям и бизнесу. Атака на крупную компанию сказывается на безопасности и качестве жизни миллионов ее клиентов.

В 2020 году 53% объектов здравоохранения в мире подвергались утечкам данных. Медицинская информация, которая должна оставаться в стенах клиники, сугубо между врачом и пациентом, попала в руки злоумышленников. В июле 2021 года сотни тысяч жителей Сан-Хуана в Пуэрто-Рико лишились электричества из-за кибератаки на подстанцию основного поставщика электроэнергии Luma Energy. В России фокус кибератак в основном сосредоточен на связанных с электронной коммерцией ритейле, банковском секторе и логистике.

Компании далеко не всегда способны самостоятельно выявить целенаправленную кибератаку и могут долго оставаться в иллюзии безопасности. При этом среднее время простоя бизнеса после атаки программы-вымогателя составляет 21 день (Coveware, 2021 г.). А самый большой затребованный выкуп за разблокировку, зафиксированный до сих пор в 2021 году — 100 млн долларов (Purplesec, 2021 г.).

Всего в прошлом году было потрачено около 3% мирового ВВП на устранение последствий кибератак и компенсацию ущерба, который понесли физические лица и компании. Глобальные затраты на решение последствий от киберпреступности будут расти на 15% в год в течение следующих пяти лет, достигнув 10,5 триллиона долларов США в год к 2025 году по сравнению с 3 триллионами долларов США в 2015 году.

Риски хакерских атак экспоненциально превышают ущерб, нанесенный стихийными бедствиями за год. По информации МИД, в 2021 году ущерб от действий хакеров может достичь $6 трлн.

О компании Positive Technologies:

Positive Technologies уже 19 лет создает инновационные решения в сфере информационной безопасности. Продукты и сервисы компании позволяют выявить, верифицировать и нейтрализовать реальные бизнес-риски, которые могут возникать в IT-инфраструктуре предприятий. Наши технологии построены на многолетнем исследовательском опыте и экспертизе ведущих специалистов по кибербезопасности. Сегодня свою безопасность нам доверяют более 2000 компаний в 30 странах мира. В числе наших клиентов в России — 80% участников рейтинга «Эксперт-400». 

Сообщение «А у нас трамвай взломался..» появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

UPD Спасибо всем большое за теплые слова и поддержку.

Мы работаем над восстановлением терминалов. За ночь сделали несколько точек, там где работа магазинов круглосуточная. Сейчас начался планомерный выезд на адреса, но процесс восстановления не быстрый на один терминал уходит в среднем 2 часа работы инженера.

По нашему графику мы должны восстановить 95% сети к середине воскресенья, оставшиеся 5% расположены в мелких населенных пунктах и просто физически не работают в выходные дни.

Коллеги, партнеры, друзья!

Как Вы наверное уже знаете, сегодня в 15.06 по Москве, мы зафиксировали сбой в работе сети постаматов, который привел к непроизвольному открытию ячеек.

Большую часть постаматов нам удалось выключить дистанционно, что позволило нам избежать массового несанкционированного изъятия заказов сторонними лицами.

В данный момент не работает 2700 терминалов (25% сети).

Восстановление сети уже началось, но удаленно решить проблему не получилось, процесс восстановления требует физического приезда к каждой точке. Работы будут продолжаться круглосуточно.

Причиной этого инцидента послужила кибер атака неустановленных лиц

По факту технического сбоя в рамках компании PickPoint создан «Штаб оперативного реагирования», в который привлечены как внутренние, так и внешние эксперты для максимально быстрого решения инцидента и соблюдения интересов пользователей сети постаматов.

На регулярной основе организовано персональное оповещение получателей по текущим статусам заказов, оказавшихся в постаматах в период инцидента.

Компания PickPoint берет на себя ответственность по соблюдению интересов своих пользователей в сложившейся ситуации и обеспечит персональное прозрачное решение по каждому заказу..

Мы благодарны нашим получателям, охране торговых центров и арендодателям, а также сотрудникам ПВЗ, которые помогли нам в сложной ситуации.

Сообщение Pick Point вышел на связь и чинится появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.

«Сегодня в 15:30 по Москве зафиксирован технический сбой в работе нескольких сетей постаматов разных компаний. По предварительной информации, причиной этого инцидента стала кибератака на сети провайдеров доступа в интернет. Вместе с партнерами мы делаем всё возможное для ликвидации текущей ситуации. Мы надеемся, что вследствие оперативных решений и принятых нами мер никаких негативных последствий не будет. Далее мы сделаем всё необходимое и разработаем комплекс решений, для того чтобы подобные инциденты не могли повториться впредь. Устранение текущей ситуации займет не более нескольких часов. Каждое обращение по возникшему инциденту будет разбираться индивидуально после устранения сбоя»

Несколько странно выгладит попытка определить виновными сотовых операторов

О проблеме сообщают и из Москвы и из Новосибирска. Не исключено, что проблема охватывает всю сеть.

Иллюстрация антикризисного пиара и взаимодействия с встревоженными покупателями — крайняя запись на странице

Ранее мы описывали рынок постаматов. По факту сеть Pick Point занимала второе место после Ozon.

У сети 2020 год был крайне непростым.

Вначале года от сотрудничества с сетью отказался Ozon. Затем в результате пандемии закрыли торговые центры, на которые ориентировался PickPoint при размещении локеров. Затем амбициозные планы заявили крупные игроки ритейла и логистики

Теперь главное для сети оценить и локализовать проблему. Дело даже не в восстановлении работоспособности, что тоже важно.

Пессимистический сценарий

Главный вопрос — сколько заказов и на какую сумму унесут «прохожие». Как правило у любой курьерской службы сумма в товаре на порядок или два больше, чем денежные суммы «в услугах».

Предупреждаем и прохожих — камеры снимут, если вы унесёте заказы!

Если сумма велика, то сценарий предугадать легко — возмущение покупателей — иски продавцов и логистов к Pick Point — ссылки на форс-мажор и попытки поиска через правоохранителей — тотальное падение траффика — недостаток оборотных средств — дальнейшее предугадать легко.

Важно уже сейчас искать кредит или покупателя.

Скверно ещё и то, что Pick Point — самая частая служба доставки «под капотом» многих агрегаторов логистики или даже служб, у которых 1-2 дополнительных партнёров. В этом случае финансовые проблемы могут распространиться по цепочке логистов и интернет-ритейлеров.

Оптимистический сценарий

Если служба быстро обязала забрать все заказы из локеров после «падения», то почти ничего из мрачных прогнозов не сбудется.

Тогда нужно выводить грамотных PR-щиков и направлять КАМов успокаивать клиентов.

Пожелаем «ни пуха»!

UPD Позже сеть сообщила агентству ТАСС масштаб инцидента

«»В общей сложности кибератака коснулась 2 732 постаматов, что составляет 25% сети. Так как атака была зафиксирована на ранней стадии, большую часть из 2 732 постаматов удалось отключить, заказы в них не были открыты. Восстановление сети уже идет, но оно требует физического присутствия на точках и времени»»

Сообщение Постаматы PickPoint. День открытых дверей появились сначала на ECOMHUB - о E-Commerce, омниканальном ритейле, логистике, технологиях, соцсетях.