«Россияне в принципе не могут защититься». Хакеры взломали страховую компанию ВСК — чем это опасно для клиентов

12 ноября хакеры атаковали крупную страховую компанию ВСК, ее сервисы до сих пор «лежат». Клиенты жалуются в соцсетях, что им не помогают даже в офисах, куда просит обращаться компания. Кто-то не может получить помощь по ДМС, кто-то теряет деньги из-за проволочки с документами по лизингу.

Через четыре дня после сбоя «Коммерсант» сообщил, что владельцы ВСК уже ищут покупателей на бизнес, но в компании назвали эти утверждения безосновательными. MSK1.RU разобрался, что произошло.

На что жалуются клиенты

В группе ВСК «ВКонтакте» клиенты интересуются, когда всё заработает, а представители компании обещают сделать всё возможное для скорейшего восстановления сервисов. Люди жалуются, что не могут дозвониться до специалистов, и порой даже получить помощи в офисе.

Самые недовольные рассуждают о жалобе на ВСК в суд.

«Если четких сроков по восстановлению работоспособности не будет, предлагаю писать коллективное заявление в суд. Деньги взяли, обязанности свои не выполняют», — пишет Даниил.

«Во вторник подала заявление на изменения в ОСАГО, добавить водителя, а в среду хакерская атака. И смешно и грустно», — недовольна Регина.

«Меня интересует, когда я могу получить свои документы по КАСКО, которые мне нужны для дальнейшего разбора с участником ДТП другой СК. Страховку ВСК мне не дарило, я за нее заплатила. Почему страховщик так бессовестно себя ведет, не выполняет условия договора?» — задается вопросом Ирина.

«Продление КАСКО невозможно? Нужно искать другую страховую?» — пытается понять Екатерина.

«Если так долго чините, то все-таки и базу данных тоже повредили или снесли в ноль. Это насколько была топорная инфраструктура, что упала от пердежа», — рассуждает Дмитрий.

Кто атаковал ВСК

Компания зафиксировала масштабную кибератаку на системы 12 ноября и с тех пор пытается восстановить инфраструктуру. В ВСК уверяют, что пострадала только инфраструктура — данные клиентов и партнеров в безопасности, офисы работают штатно и обязательства компания выполняет.

Одна из украинских кибергруппировок заявила, что страховую атаковали анонимы. Якобы они повредили инфраструктуру и даже стерли резервные копии данных.

Система действительно легла капитально, недоступен даже почтовый ящик. Компания предлагает направлять запросы бумажным письмом.

«К сожалению, сервисы никакие не работают», — ответили по телефону журналисту MSK1.RU в ответ на вопрос, как связаться с пресс-службой.

Зачем взламывают компании

Консультант по кибербезопасности Positive Technologies Алексей Лукацкий объяснил MSK1.RU, что зарубежные хакеры последние три года взламывают системы компаний не ради денег, а из-за политики. Версию о том, что атака была способом сбить цену ВСК, он счел несостоятельной.

Чем взлом угрожает клиентам ВСК и когда всё восстановят

Как сообщил Алексей Лукацкий, обрушение систем ВСК грозит ее клиентам тем, что они не смогут быстро воспользоваться услугами.

«Если, например, клиент за границей и ему нужна экстренная госпитализация, он может ее вовремя не получить, потому что процесс сильно усложнился и замедлился», — сказал Лукацкий.

Как быстро всё вернут — зависит от наличия копий и того, тестировали ли их восстановление в ВСК, говорит Лукацкий. Насколько там были готовы — неизвестно.

«По опыту других компаний, которые взламывали за последние три года, если они не уделяли должного внимания процессам восстановления, оно может занимать от нескольких дней до недель, — сказал эксперт. — Восстановление второстепенных функций может занимать несколько месяцев и даже больше».

Как защититься пользователям и ждать ли новых атак

Алексей Лукацкий предупреждает, что пользователи никак не контролируют безопасность своих данных в базах компаний, на которые нацеливаются хакеры. Если злоумышленники уничтожают инфраструктуру — пользователь теряет доступ к услугам. Если воруют личную информацию — та попадет к мошенникам, и они смогут ее использовать.

Эксперт наблюдает, как за последние три года количество атак увеличивается — это отражает «геополитическую ситуацию». Он считает, что киберпространство будет становиться всё опаснее и от хакеров еще пострадают крупные компании.

«Многие организации, к сожалению, недооценивают вопрос кибербезопасности. Это приводит к тому, что они сталкиваются с катастрофическими последствиями. Не все смогут эффективно выйти из такого рода инцидентов, им будет нанесен достаточно серьезный репутационный и очень большой финансовый ущерб», — прогнозирует Лукацкий.

Собеседник привел в пример кибератаку на автопроизводителя Jaguar Land Rover, которая повлияла даже на экономику Великобритании — ей нанесли ущерб на 2,5 млрд долларов. Эксперты Cyber Monitoring Centre предполагают, что производство полностью восстановят лишь к началу января 2026 года.

Как дела с кибербезопасностью в стране

В 2025 году число кибератак на критическую инфраструктуру в России взлетело в четыре раза. Об этом ТАСС сообщили в пресс-службе Совета безопасности.

Дальше — больше. Как пишет Forbes со ссылкой на исследования специалистов сферы кибербезопасности, в 2026 году успешных кибератак в России может стать больше на 30-35%.

В то же время экспертов, способных защитить инфраструктуру, не хватает, сообщали «Ведомости» по итогам опроса Hh.ru. В январе–августе спрос на них вырос: в машиностроении — на 40%, в энергетике — на 64%, в торговле — на 75%.

В июле хакеры нарушили работу IT-систем «Аэрофлота», пришлось отменить или задержать десятки рейсов. Тогда же кибератака стала причиной сбоя в сетях аптек «Столички» и «Неофарм». В сентябре об отраженном ударе по системам заявили организаторы Восточного экономического форума.