Международная хакерская группа Head Mare взяла на себя ответственность за сбой в работе СДЭК. Хакеры рассказали о взломе сервиса доставки посылок в соцсети X (ранее — Twitter; заблокирована в России). Они также опубликовали скриншоты проникновения в систему сервиса и «передали привет» российской компании по управлению цифровыми рисками Bi.Zone, которая консультирует СДЭК по кибербезопасности.
Хакерская группа сообщила, что использовала для взлома вирус-шифровальщик. Это также подтвердил источник «Ведомостей» в СДЭК, и собеседник в одной из крупных компаний в сфере информационной безопасности. «Мы столкнулись с техническим сбоем и проводим расследование. Есть несколько теорий, и говорить что-либо до получения точной информации считаем непрофессиональным», — заявил изданию представитель сервиса доставки.
По состоянию на утро 28 мая СДЭК не возобновил работу. На сайте сервиса размещено сообщение о технических работах. «В течение понедельника мы значительно продвинулись в восстановлении полноценной работы, но, к сожалению, оказались не готовы возобновить обслуживание. Команда СДЭК приносит искренние извинения всем клиентам, чьи ожидания мы не оправдали», — сообщила компания в Telegram-канале в 02:00 мск 28 мая. В СДЭК также заверили, что все посылки находятся в безопасности.
По словам еще одного источника «Ведомостей» в сервисе доставки, прием и выдача посылок может возобновиться 28 мая. Когда компания сталкивается с шифровальщиком, специалисты оценивают срок восстановления каждой системы по отдельности, пояснил изданию руководитель отдела аналитики «Серчинформ» Алексей Парфентьев. По его словам, обычно это занимает от нескольких часов до нескольких дней — это максимум вреда, который может причинить вирус-шифровальщик.
Количество атак с использованием вирусов-шифровальщиков за 2023 год выросло на 160% относительно 2022-го, пишет издание со ссылкой на исследование Российской ассоциации электронной коммерции (РАЭК), посвященное экономике рунета. По данным РАЭК, средняя сумма первоначального выкупа за расшифровку данных составила в 2023 году 53 млн рублей.
Компания сообщила о приостановке обработки заказов 26 мая. Тогда она пообещала, что пункты выдачи заработают в понедельник. 27 мая в пресс-службе СДЭК Forbes заявили, что все еще «работают над восстановлением работоспособности своих сервисов». «Все посылки будут бережно нами сохранены и выданы вам после устранения технических проблем», — заявили в компании. Тогда же там сообщили, что прием и выдача посылок невозможны из-за «сбоя в работе вычислительных мощностей».
СДЭК — российский оператор доставки посылок и грузов, основанный в 2000 году. Штаб-квартира компании находится в Новосибирске. По данным на конец первой половины 2023 года, у компании было более 4300 пунктов выдачи заказов в 31 стране, из них 3800 — в России, писали «Ведомости». За январь-сентябрь прошлого года выручка «СДЭК глобал» по РСБУ выросла на 32,6% в годовом выражении, до 23 млрд рублей, чистая прибыль — почти в два раза, до 1,18 млрд рублей.
