Масштабный сбой в работе СДЭК: что известно сейчас
2026-02-21 13:41 Diff
https://skillbox.ru/media/code/masshtabnyy-sboy-v-rabote-sdek-chto-izvestno-seychas/

26 мая сайт и приложения службы доставки СДЭК перестали открываться. Как заявили в компании, это вызвано масштабным техническим сбоем. В тот же день служба приостановила отправку и выдачу посылок, чтобы «избежать ошибок при ручной обработке заказов». Рассказываем, почему это случилось, как развивались события и что известно на данный момент.

Сбой в работе СДЭК случился утром 26 мая и коснулся почти всех систем сервиса. Сайт компании перестал открываться, клиенты по всей России потеряли доступ к личному кабинету, а сотрудники пунктов выдачи не могли ни отправить, ни выдать заказы. В тот же день служба доставки сообщила, что приостановила обработку посылок по техническим причинам и что специалисты работают над «восстановлением полной работоспособности сервиса» и уже находятся на заключительных этапах.

Однако на следующий день сервисы компаний по-прежнему не работали — на это жаловались пользователи соцсети «ВКонтакте» под постом компании. Утром 28 мая компания заявила, что в течение понедельника они «значительно продвинулись в восстановлении работы», но обслуживать клиентов по-прежнему не готовы. В СДЭК извинились перед клиентами и заверили, что все посылки находятся в безопасности.

Вероятной причиной сбоя в работе СДЭК считают взлом со стороны хакерской группы Head Mare с помощью вируса-шифровальщика. Об этом сама группа заявила в своем аккаунте в соцсети X (бывший Twitter) 27 мая. По словам хакеров, они взломали серверы СДЭК, зашифровали данные и уничтожили резервные копии.

В своем сообщении Head Mare приложила скриншоты, которые, вероятно, демонстрируют интерфейс внутренних систем службы доставки. Хакеры также указали на то, что резервные копии в компании делали раз в полгода (а в крупных компаниях их необходимо обновлять ежедневно), а системных администраторов СДЭК назвали «криворукими» и сидящими на маленькой зарплате.

Изображение: Head Mare / X

Группировка также передала привет российской компании по управлению цифровыми рисками Bi.Zone, которая консультирует СДЭК по вопросам информационной безопасности. Head Mare заявила, что её «софт бесполезен», а сотрудники компании «праздно шатаются» на конференции Positive Hack Days.

Изображение: Head Mare / X

Однако, по заверениям экспертов по кибербезопасности, верить на слово хакерам не стоит, так как они нередко преувеличивают степень своих заслуг.

Вирус-шифровальщик попадает в систему по-разному. Чаще всего он может прийти к пользователям через электронную почту или другие сообщения — практика взлома системы происходит значительно реже. При проникновении в систему он шифрует данные и лишает пользователя доступа к ней. Шифровальщиками также называют вирусы-вымогатели, которые требуют выкуп за расшифровку.

По данным Российской ассоциации электронной коммерции (РАЭК), число атак с использованием вирусов-шифровальщиков в 2023 году выросло на 160% по сравнению с 2022-м. Средний размер выкупа за расшифровку данных составил 53 миллионов рублей.

По состоянию на утро 29 мая, сайт СДЭК частично возобновил работу. На момент выхода новости пользователи могут рассчитать доставку и отслеживать отправления — другие функции пока недоступны. Приложение СДЭК по-прежнему не работает. В компании заявили, что стараются «как можно скорее восстановить стабильную работу всех функций».

Скриншот: СДЭК / Skillbox Media