Российский ритейлер алкоголя WineLab закрывает магазины после атаки вируса-вымогателя

[admin]

WineLab, розничный магазин крупнейшей алкогольной компании в России, закрыл свои магазины после кибератаки, которая повлияла на его работу и привела к проблемам с покупками у покупателей.


Ее материнская компания Novabev Group сообщила ранее на этой неделе, что хакеры взломали ее ИТ-системы.


«14 июля группа подверглась беспрецедентной кибератаке — масштабной и скоординированной операции, проведенной хакерами», — заявили в компании .

«В результате инцидента работа части ИТ-инфраструктуры была временно нарушена, что повлияло на доступность определенных сервисов и инструментов, используемых группой и сетью WineLab».


Новабев также утверждает, что злоумышленники потребовали выкуп, но компания отказалась от сотрудничества и заявила, что не будет выполнять требования.

Требование выкупа обычно указывает на то, что злоумышленник похитил данные из сети компании или зашифрованных систем, но Novabev Group не предоставила дополнительных подробностей.


Поскольку ИТ-отдел компании круглосуточно работает над устранением проблем, вызванных кибератакой, на момент публикации веб-сайт остается недоступен, и покупки через мобильное приложение, скорее всего, также будут затронуты.

Сайт WineLab
Источник: BleepingComputer

Компания Novabev производит и распространяет различные алкогольные напитки: ром, водку, биттеры, бренди, джин, текилу и вермуты, самые известные из которых — Beluga.

Крупнейший в России магазин спиртных напитков​

WineLab (ВинЛаб) — одна из крупнейших сетей розничной торговли алкогольной продукцией в России, имеющая тысячи физических магазинов и значительное присутствие в онлайн-пространстве. По состоянию на июнь 2025 года компания имела не менее 1800 точек продаж по всей стране. В апреле агентство «Интерфакс» сообщило, что в 2023 году WineLab расширила свою сеть на 23%, доведя её до 2041 магазина.


Розничный магазин настолько велик в России, что кибератака на его системы обсуждается даже на хакерских форумах: утверждается, что система онлайн-доставки не работала.


По сообщениям национальных СМИ, магазины WineLab также были закрыты с понедельника, 14 июля, в тот же день, когда был закрыт и веб-сайт компании.

Novabev заявляет, что у компании нет доказательств того, что персональные данные клиентов были повреждены, хотя расследование всё ещё продолжается. На данный момент ни одна из группировок, занимающихся вирусами-вымогателями, не взяла на себя ответственность за атаку.

Большинство крупных группировок, занимающихся вирусами-вымогателями из России, избегают атак на организации, базирующиеся в стране и странах СНГ. Однако это правило всё чаще игнорируется. В качестве примеров можно привести низкоуровневые RaaS -операции, группировку NB65, использующую утекший код Conti, и группу угроз OldGremlin .

Организации в России также являются мишенью для киберпреступников из-за рубежа. Например, в мае 2022 года украинские хакеры атаковали ключевую систему дистрибуции алкоголя в России — ЕГАИС, что через несколько дней привело к фактическому дефициту продукции на полках розничных магазинов по всей стране.