Волна кибератак в России: хроника главных событий и их последствия

Конец июля 2025 года ознаменовался беспрецедентной волной кибератак, которая затронула важнейшие сферы российской экономики. Целями стали авиаперевозки, медицина и ритейл. На фоне сбоев в работе «Аэрофлота» и утечки данных из клиник, Telegram-канал Mash сообщил об ответном взломе российскими хакерами военной программы ВСУ. Эти события демонстрируют новый виток цифрового противостояния, прямые последствия которого ощутят на себе как компании, так и рядовые граждане.

Масштаб инцидентов затронул всю страну. Как сообщил «Коммерсантъ», в результате продолжительной атаки на IT-инфраструктуру «Аэрофлота» были отменены десятки рейсов, а Генпрокуратура возбудила уголовное дело по факту неправомерного доступа к компьютерной информации (ч. 4 ст. 272 УК РФ). Почти одновременно с этим врачи московской сети клиник «Семейный доктор» заявили о полной потере базы пациентов, а аптечные сети «Столички» и «Неофарм» были вынуждены остановить работу из-за технического паралича.

На этом фоне новостная повестка дополнилась сообщениями о действиях с другой стороны. По данным Telegram-канала Mash, российские хакерские группы KillNet и Beregini получили доступ к основной тактической программе ВСУ «Дельта», которая используется для управления войсками и мониторинга позиций в реальном времени. Этот инцидент показывает, что атаки на критическую инфраструктуру стали двусторонним инструментом в современном конфликте.

Ответственность за взлом «Аэрофлота» взяли на себя группы «Киберпартизаны BY» и Silent Crow. Однако, как отмечает «Парламентская газета», экспертное сообщество относится к их заявлениям скептически. Председатель Совета Фонда развития цифровой экономики Герман Клименко в беседе с изданием предположил, что подобные группы часто выступают лишь «фронтменами», тогда как реальную работу выполняют узкоспециализированные и анонимные команды хакеров.

Для любого атакованного бизнеса наступают три вида последствий.

Первое — прямые операционные и финансовые убытки от простоя и затрат на восстановление. Их можно взыскать с установленных виновников в рамках уголовного дела.

Второе, и самое опасное, — юридическая ответственность за утечку персональных данных. Закон 152-ФЗ «О персональных данных» четко возлагает на компанию-оператора обязанность защищать информацию. Хакерская атака не является универсальным оправданием. Роскомнадзор инициирует проверку, по итогам которой могут быть выписаны оборотные штрафы, достигающие для крупных компаний сотен миллионов рублей.

Третье — репутационный ущерб, который ведет к оттоку клиентов. Превентивные меры здесь — это не просто покупка антивируса. Это комплексный правовой и технический аудит, разработка внутренних регламентов реагирования на инциденты и страхование киберрисков. Игнорирование этих шагов сегодня равносильно работе без противопожарной сигнализации.

Для граждан (клиентов):

Если вы клиент пострадавшей компании, ваши главные риски — мошенничество и использование данных против вас. На основе утекших паспортов и телефонов могут оформить кредит, на основе медицинских данных — шантажировать.

Важно знать: вы имеете право на компенсацию морального вреда от компании, допустившей утечку. Для этого необходимо действовать по алгоритму:

Собрать доказательства того, что вы являетесь клиентом (чеки, билеты, договор).

Направить письменную претензию в компанию с требованием разъяснений и компенсации.

Подать жалобу в Роскомнадзор через его официальный сайт. Это зафиксирует нарушение на государственном уровне.

Обратиться в суд. Наиболее эффективный путь — через коллективный иск, который позволяет разделить судебные издержки и усилить позицию истцов, заключил юрист.

Хамнаев Максим Владимирович Специалист в сфере закупок Партнер федеральной юридической компании «Мой Юрист»