В понедельник, 5 октября, на сайте сети АТБ появилось требование выплатить $400 000 в криптовалюте. В противном случае авторы сообщения угрожали обнародовать данные клиентов и сотрудников сети. В компании подтвердили факт атаки, но утечку данных отрицают. Сайт компании до сих пор не работает. Что случилось? Разбор от Forbes Ukraine
«Эта рассылка о тех, кто ищет свои ИИ-кейсы вслух»
5 октября около 15:15 сайт АТБ перестал работать. Вместо него на черном фоне появилось сообщение: «АТБ, ваши данные у нас».
В нем утверждалось, что неизвестные хакеры получили данные 7,9 млн клиентов компании (имена, телефоны, адреса электронной почты, адреса и хэши паролей), паспортные данные 127 000 сотрудников, историю 11,4 млн заказов, контакты и реквизиты 50 300 поставщиков и т. д.
Рядом был таймер обратного отсчета на два часа и требование выплатить $400 000 в криптовалюте. Если деньги не поступят, данные обещали обнародовать.
Примерно через 10 минут сообщение исчезло. По состоянию на 18:30 сайт был недоступен: на нем проводились технические работы.
АТБ принадлежит Геннадию Буткевичу, Евгению Ермакову и Виктору Карачуну. Сеть насчитывает более 1330 магазинов. Ее выручка за 2025 год составила 294,2 млрд грн, что на 18% больше, чем годом ранее. Это самая крупная продуктовая сеть Украины. Компания, как и многие другие предприятия в сфере розничной торговли, в последние месяцы является мишенью для ракетно-дроновых ударов России.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Насколько серьезной может быть эта кибератака?
Что известно о кибератаке на сайт АТБ
Сайт АТБ – самый посещаемый среди сайтов продуктовых ритейлеров, как показывают данные аналитической платформы Similarweb. В августе он набрал почти 5,7 млн посещений (посещение не равно уникальному пользователю). Similarweb предоставляет примерные, а не точные цифры, но их можно использовать для понимания масштабов сайтов.
Интернет-магазин АТБ запустили в апреле 2020 года, а в декабре 2023-го сеть обновила мобильное приложение. Однако в 2024 году доля онлайн-продаж в товарообороте АТБ составляла лишь чуть более 1%. Актуальные данные неизвестны.
«Да, попытка хакерской атаки на ресурсы компании действительно имела место. К счастью, утечки данных не произошло – персональные данные клиентов на наших ресурсах вообще не хранились», – сообщил «РБК-Украина» начальник управления по корпоративным коммуникациям АТБ Сергей Демченко.
Хакеры взломали сайт АТБ и потребовали выкуп в размере $400 000.
Forbes Ukraine обратился в Службу безопасности Украины, которая занимается кибер-инцидентами, направленными против крупных компаний, с просьбой подтвердить, что утечка данных не произошла, но на момент публикации ответа не получил.
Неизвестно, к каким именно системам получили доступ хакеры и как долго они находились в них. Впрочем, цифры, которые они обнародовали, выглядят преувеличенными.
Как писал Forbes Ukraine в октябре со ссылкой на данные компании, АТБ сотрудничает примерно с 1000 партнерами, а не с 50 000. Сотрудников в сети около 60 000, то есть вдвое меньше, чем заявили хакеры.
Каковы последствия кибератаки на АТБ
Серьезность атаки можно будет оценить по срокам восстановления. «Если они полностью восстановят работу систем сегодня или завтра, все не так плохо, как утверждают хакеры», – говорит основатель и генеральный директор компании AmonSul, специализирующейся на кибербезопасности, Сергей Харюк.
Если восстановление займет около недели, значит, компании пришлось восстанавливаться из очень старых бэкапов, добавляет он. Для АТБ, по его словам, ситуация может оказаться довольно критической, если хакеры действительно смогли положить бэкапы и репозитории. «В таком случае могут перестать работать программы лояльности и автоматизация некоторых процессов», – говорит он.
Крупные кибератаки на украинский бизнес с 2022 года
Март 2022 года – «Укртелеком». Атака вывела из строя интернет для более чем 70% пользователей.
Декабрь 2023 года – «Киевстар». Это самая крупная атака на бизнес. Хакеры атаковали ядро сети. Около 24 млн пользователей остались без связи на несколько дней.
Январь 2024 года – дата-центр «Парковый». Из-за кибератаки частично не работали сервисы «Нафтогаза», «Укрпочты», «Шлях» и «Укрзализныци».
Январь 2025 года – МХП. Компания назвала атаку самой крупной за всю свою историю. Часть IТ-инфраструктуры не работала, поэтому отгрузка шла в ограниченном режиме. Некоторые магазины не получили курятину вовремя.
Март 2025 года – «Укрзализныця». Атака на онлайн-системы на несколько дней остановила продажу билетов онлайн, хотя поезда курсировали без задержек. Билеты продавались только офлайн.
Апрель 2025 года – «Эпицентр». Десятки магазинов по всей стране не открылись утром, поскольку ночью на компанию была совершена кибератака. Купить товар в них было невозможно, мобильное приложение тоже не работало.
«Работу сайта можно восстановить за день. Если физические точки продаж работают без сбоев, это ерунда», – говорит основатель и генеральный директор компании UnderDefense, специализирующейся на кибербезопасности, Назар Тимошик.
Самое важное – бесперебойная работа кассового оборудования в магазинах, говорит технический директор сервиса доставки продуктов Zakaz.ua Алексей Панасюк. Ни компания, ни пользователи социальных сетей публично не сообщали о сбоях в магазинах. «То есть, похоже, что хакеры могли заполучить какие-то данные, поскольку получили доступ к сайту компании, но сеть они не вывели из строя», – добавляет Панасюк.
Средняя стоимость восстановления систем после хакерской атаки на украинском рынке составляет $0,6–1 млн, по оценке Тимошика. Он не берется оценивать стоимость остановки бизнес-процессов для АТБ.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
«Один крупный украинский ритейлер потерял $70 млн за месяц из-за кибератаки и связанных с ней сбоев в работе», – добавляет он. Название ритейлера он не раскрывает по этическим соображениям.
