К чему приведет хакерская атака на аптечные сети

Две аптечные сети и клиника сообщили о хакерской атаке. По оценкам экспертов, потери для компаний могут составить от десятков до сотен миллионов рублей. К тому же им может грозить ответственность из-за утечки персональных данных. Причины произошедшего и последствия атак для бизнеса подробно разобрали в статье.

Прием по живой очереди и неработающие бонусы

Во вторник, 29 июля, стало известно о хакерской атаке на крупные сети аптек. В результате закрылись некоторые аптеки, стали недоступны бронирование лекарств и данные программы лояльности на сайте и в приложении.

В одной из атакованных сетей аптек подтвердили, что технический сбой произошел из-за хакерской атаки. Там отметили, что восстановить работу сети в полном объеме планируется в кратчайшие сроки.

Известно, что у атакованной аптечной сети всего по городу остались работать 20–30 аптек, а остальные закрылись из-за хакерской атаки. По словам сотрудников, это произошло 28 июля, с того момента также перестали работать бонусные карты постоянных покупателей другой аптечной сети. Сотрудников предупредили, что карты могут не работать и 30 июля.

В этот же день стало известно, что хакерская атака произошла и на сеть медицинских клиник. «Осторожно, Москва» со ссылкой на врачей сообщал, что с 22 июля пропала база пациентов, которая «не подлежит восстановлению». В то же время в пресс-службе, куда входит сеть, сообщили РБК, что утечка данных не подтвердилась.

По словам представителей атакованной сети клиник, на текущий момент атака нейтрализована, утечка данных не подтверждена. Клиники продолжают вести прием пациентов. Критически важные сервисы постепенно возвращаются в штатный режим работы.

При этом администратор клиники при попытке записаться к врачу сообщил корреспонденту, что сейчас прием ведут только по живой очереди. По телефону или в регистратуре клиники нет возможности записаться к врачу на определенное время. Согласно информации на сайте, всего в Москве работает пять клиник.

Сколько потеряют аптечные сети

По прогнозам генерального директора маркетингового агентства DSM Group Сергея Шуляка, из-за закрытия торговых точек аптечные сети могут потерять в обороте несколько десятков миллионов рублей. Такое же мнение высказал ведущий аналитик отдела мониторинга информационной безопасности компании «Спикател» Алексей Козлов. По его оценке, это подсчеты за один день, а совокупные потери при затяжном восстановлении могут составить сотни миллионов.

Ежедневная выручка всей атакованной аптечной сети составляет около 305 млн руб., оценил директор по развитию аналитической компании RNC Pharma Николай Беспалов. При этом, отметил он, проблема коснулась не всех регионов, где работают сети (всего их 19) и не всех аптечных точек, то есть по факту потери значительно меньше.

Последствия от взлома могут быть не только финансовыми. По мнению экспертов, возможен риск утечки персональных данных, включая контактную информацию и историю заказов в аптеках.

Как в аптеках соблюдают информационную безопасность

Эксперты считают, что остановка возможности бронирования на сайте и в приложении указывает на потерю связи с backend-системами (внутренняя, невидимая пользователю часть веб-сайта или приложения, которая обрабатывает данные, управляет базой данных и обеспечивает функциональность) или их отключение в целях изоляции. К тому же одновременное нарушение работы в точках продаж говорит о высокой степени централизации инфраструктуры и, вероятно, недостаточной сегментации сетей. Эксперты уверены, что тот случай — сигнал для всех участников отрасли о необходимости регулярно тестировать сценарии отказоустойчивости и пересматривать процессы реагирования на киберинциденты.

Среди экспертов бытует мнение, что на рынке информационной безопасности, безопасность в аптечных сетях обычно гораздо ниже требуемого уровня и несколько ниже, чем в здравоохранении в среднем. И аптеки атаковали в первую очередь ради медийного эффекта, чтобы вызвать волнения в обществе.

Какими могут быть юридические последствия

Аптеки и медицинские учреждения как компании, которые обрабатывают персональные данные, могут нести административную ответственность
по ст. 13.11 Кодекса об административных нарушениях, если в результате хакерских атак произошла утечка таких данных, отмечает управляющий партнер адвокатского бюро Loyal Partners Денис Алехин.

Он обращает внимание, что административную ответственность за утечку персональных данных в последние годы серьезно ужесточили: размер штрафов зависит от вида персональных данных, количества или идентификаторов и может достигать 20 млн руб. При повторном нарушении закон предусматривает ответственность в виде оборотных штрафов от 25 млн до 500 млн руб. К тому же, указал Алехин, если утечка произошла по вине сотрудника организации, который нарушил необходимые правила — например, не использовал антивирусные программы или работал с конфиденциальными данными вне рабочего места, — его могут привлечь к уголовной ответственности.

Основатель компании по защите персональных данных Б-152 Максим Лагутин обратил внимание на то, что если произойдет утечка медицинских данных в клинике, то она, как оператор, обязана возместить нанесенный пациенту ущерб и оплатить штраф от 60 тыс. до 100 тыс. руб. согласно ст. 13.11 КоАП. Наказание за повторную утечку достигает 300 тыс. руб. Сотрудника ждет выговор или увольнение за разглашение персональной информации, а в серьезных случаях — запрет заниматься профессиональной деятельностью до пяти лет или лишение свободы на срок до четырех лет.

По информации Лагутина, почти две трети медицинских учреждений сталкивались с проблемой утечки персональных данных и почти половина старается не разглашать информацию о произошедшем. «Чаще проблемы возникают по вине «обычных» специалистов: согласно исследованию InfoWatch (разработчик систем для обеспечения информационной безопасности. — РБК), сотрудники несут ответственность более чем за половину всех потерь данных и около 80% из них вызваны непреднамеренными ошибками и халатностью», — говорит Лагутин.

Источник: https://www.rbc.ru/business/29/07/2025/6888ea779a7947251a7031b1