У понеділок, 5 жовтня, на сайті мережі АТБ зʼявилася вимога сплатити $400 000 у криптовалюті. Інакше автори повідомлення погрожували оприлюднити дані клієнтів і працівників мережі. У компанії атаку підтвердили, але витік заперечують. Сайт компанії досі не працює. Що відбулося? Розбір Forbes Ukraine
«Ця розсилка про тих, хто шукає свої ШІ-кейси вголос»
5 жовтня близько 15:15 сайт АТБ перестав працювати. Замість нього зʼявилося повідомлення на чорному фоні: «АТБ, ваші дані у нас».
У ньому стверджувалося що невідомі хакери отримали дані 7,9 млн клієнтів компанії (імена, телефони, e-mail, адреси та хеші паролів), паспортні дані 127 000 працівників, історію 11,4 млн замовлень, контакти й реквізити 50 300 постачальників тощо.
Поруч був таймер зворотного відліку на дві години та вимога сплатити $400 000 у криптовалюті. Якщо гроші не надійдуть, дані обіцяли викласти у відкритий доступ.
Приблизно за 10 хвилин повідомлення зникло. Станом на 18:30 сайт був недоступний: на ньому тривали технічні роботи.
АТБ належить Геннадію Буткевичу, Євгену Єрмакову та Віктору Карачуну. Мережа налічує понад 1330 магазинів. Її виторг за 2025 рік становив 294,2 млрд грн, що на 18% більше, ніж роком раніше. Це найбільша продуктова мережа України. Компанія, як і багато інших бізнесів у індустрії ритейлу, останніми місяцями є мішенню для ракетно-дронових ударів Росії.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Наскільки серйозною може бути ця кібератака?
Що відомо про кібератаку на сайт АТБ
Сайт АТБ – найвідвідуваніший серед сайтів продуктових ритейлерів, свідчать дані аналітичної платформи Similarweb. У серпні він мав майже 5,7 млн візитів (візит не дорівнює унікальному користувачу). Similarweb дає орієнтовні, а не точні цифри, але їх можна використовувати для розуміння обсягу сайтів.
Інтернет-магазин АТБ запустив у квітні 2020-го, у грудні 2023-го мережа оновила мобільний застосунок. Утім, у 2024 році частка онлайн-продажів у товарообігу АТБ становила лише трохи більше 1%. Актуальні дані невідомі.
«Так, спроба хакерської атаки на ресурси компанії дійсно була. На щастя, витоку даних не сталося – персональні дані клієнтів на наших ресурсах взагалі не зберігалися», – повідомив «РБК-Україна» начальник управління з корпоративних комунікацій АТБ Сергій Демченко.
Хакери зламали сайт АТБ і вимагали $400 000 викупу
Forbes Ukraine звернувся до Служби безпеки України, яка долучається до кіберінцидентів проти великих компаній, із проханням підтвердити, що витік даних не відбувся, але не отримав відповідь на момент публікації.
Невідомо, до яких саме систем отримали доступ хакери і як довго вони перебували в них. Утім, цифри, які вони оприлюднили, виглядають перебільшеними.
Як писав Forbes Ukraine у жовтні з посиланням на дані компанії, АТБ співпрацює приблизно з 1000 партнерів, а не з 50 000. Працівників у мережі близько 60 000, тобто удвічі менше, ніж заявили хакери.
Які наслідки кібератаки на АТБ
Серйозність атаки можна буде оцінити за строками відновлення. «Якщо вони повністю відновлять роботу систем сьогодні чи завтра, все не так погано, як стверджують хакери», – каже засновник і генеральний директор кібербезпекової компанії AmonSul Сергій Харюк.
Якщо відновлення займе близько тижня, значить, компанії довелося відновлюватися з дуже старих бекапів, додає він. Для АТБ, за його словами, ситуація може бути досить критичною, якщо хакери дійсно змогли покласти бекапи і репозиторії. «У такому випадку можуть перестати працювати програми лояльності та автоматизація деяких процесів», – каже він.
Великі кібератаки на український бізнес з 2022-го
Березень 2022-го – «Укртелеком». Атака вивела з ладу інтернет для понад 70% користувачів.
Грудень 2023-го – «Київстар». Це найбільша атака на бізнес. Хакери атакували ядро мережі. Близько 24 млн користувачів залишилися без звʼязку на кілька днів.
Січень 2024-го – дата-центр «Парковий». Через кібератаку частково не працювали сервіси «Нафтогазу», «Укрпошти», «Шлях» та «Укрзалізниці».
Січень 2025-го – МХП. Компанія назвала атаку найбільшою за всю свою історію. Частина ІТ-інфраструктури не працювала, тому відвантаження йшло в обмеженому режимі. Деякі магазини не отримали курятину вчасно.
Березень 2025-го – «Укрзалізниця». Атака на онлайн-системи на кілька днів зупинила продаж квитків онлайн, хоча поїзди курсували без затримок. Квитки продавали лише офлайн.
Квітень 2025-го – «Епіцентр». Десятки магазинів по країні не відкрилися вранці, оскільки вночі на компанію здійснили кібератаку. Купити товар у них було неможливо, мобільний застосунок теж не працював.
«Роботу сайту можна відновити за день. Якщо фізичні точки продажу працюють без збоїв, це дрібниці», – каже засновник і CEO кібербезпекової компанії UnderDefense Назар Тимошик.
Найкритичніше – безперебійна робота касового обладнання у магазинах, каже CTO сервісу доставки продуктів Zakaz.ua Олексій Панасюк. Публічно ні компанія, ні користувачі соцмереж не повідомляли про збої у магазинах. «Тобто виглядає так, що хакери могли дотягнутися до якихось даних, оскільки отримали доступ до сайту компанії, але мережу вони не поклали», – додає Панасюк.
Середня вартість відновлення систем після хакерської атаки на українському ринку – $0,6–1 млн, за оцінкою Тимошика. Вартість зупинки бізнес-процесів для АТБ він оцінювати не береться.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
«Один великий український ритейлер втратив $70 млн за місяць через кібератаку і повʼязані з нею перебої в роботі», – додає він. Назву ритейлера він не розкриває з етичних міркувань.
