Сектор ИТ

🚨 Взлом VMmanager- что известно и как реагировал рынок
⚙️ Что такое VMmanager. Это «пульт управления» для виртуальных серверов. Один физический сервер можно разделить на много виртуальных, и через такую панель хостинг-компании и предприятия создают их, запускают и следят за ними. Проще говоря, это «диспетчерская», на которой держатся сайты и сервисы клиентов хостеров. Продукт достался «Группе Астра» в 2022 году вместе с компанией ISPsystem. Поэтому взлом такой панели опаснее обычной утечки: через неё можно добраться к данным многих клиентов сразу.
🔓 Что случилось. Панели VMmanager 6 заражали с 11 по 16 октября, а активная фаза атаки пришлась на ночь с 16 на 17 октября. По данным FirstVDS, вредоносная программа копировала с дисков клиентских серверов пароли, ключи, токены и криптокошельки. 📉 В день публикации новостей, 20 октября, акции ASTR подешевели на 3,94%, до ₽212,3 на минимуме.
🏢 Что говорит компания. Проверка идёт, исправления выпущены. Но на 19 октября уязвимость была закрыта не полностью, а число затронутых клиентов «Астра» не раскрывает. ⚠️ В 2025 году на сайте группы значилось более 6000 серверов под управлением VMmanager.
📚 Как это бывало раньше
▪️ SolarWinds, декабрь 2020. Взлом Orion, ключевого продукта компании. За первый день акции потеряли 17%, на следующий день ещё 8%, а 17 декабря упали более чем на 19%, до $14,18. 🔻 К концу года бумаги подешевели на 35% с момента раскрытия.
▪️ Equifax, сентябрь 2017. В первый день акции упали на 13%. Через десять дней минус превысил треть. 💸 В ноябре компания предупредила о потере 3–4% квартальной выручки из-за последствий взлома.
▪️ Okta, 2022 и 2023. В марте 2022 года бумаги упали на 10,74%, это был худший день с 2018 года. В октябре 2023 года повторный инцидент снова стоил около 11,6%. 🔁
▪️ F5, октябрь 2025. После раскрытия атаки хакеров, связанных с государством, акции упали на 10,7%. Затем отчётность с осторожным прогнозом, который компания отчасти связала со взломом, принесла ещё −7,8%.
🤔 Мой взгляд
1️⃣ Первая реакция ASTR мягче. Минус 4% против 10–17% у аналогов. Но и масштаб другой: Orion был основой бизнеса SolarWinds, а VMmanager для «Астры» один из многих продуктов.
2️⃣ Цену взлома определяет не он сам. Самые тяжёлые падения шли, когда раскрывались новые детали или вопросы к поведению компании: SolarWinds, Equifax, Okta. Пока «Астра» не называет масштаб, это фактор неопределённости.
3️⃣ Главный тест впереди — отчётность. У F5 и Equifax рынок сильнее всего реагировал на прогнозы и выручку. У ASTR картина по сегментам разная:
🏛 Госсегмент вряд ли пострадает. Бюджеты закладываются за год вперёд, контракты этого года уже подписаны, до конца года идёт только поставка. Решения «на эмоциях» тут не принимаются.
💼 Коммерческие заказчики мобильнее. Им проще приостановить закупки, пересмотреть выбор или потребовать скидку и гарантии. Если эффект и появится, то здесь.
#ASTR #СекторИТ

🏦 SOFL разместил 3 млрд ₽: долг стал длиннее, но не меньше
Напомню: 08.10 разбирали анонс двух выпусков Софтлайна и вопросы к долгу. Книга заявок прошла 13.10, техразмещение (фактический выпуск бумаг) состоялось 16.10. Сверяем анонс с фактом.
📋 Что по факту
▪️ Размещено ровно 3 млрд ₽: фикс 002Р-03 — 2,1 млрд, флоатер 002Р-04 — 900 млн
▪️ Фикс: купон 18,25% (доходность 19,86%)
▪️ Флоатер: ключевая ставка (КС) + 4 п.п.
▪️ Срок ~3,2 года (1161 день), купоны ежемесячные
▪️ Фикс доступен неквалам после тестирования, флоатер только квалифицированным
📉 Анонс → факт
▪️ Фикс: «до 18,5%» → 18,25%
▪️ Флоатер: «КС + до 4,5 п.п.» → КС + 4 п.п.
▪️ Объём: «от 3 млрд» → ровно 3 млрд
Ставки ниже потолка ориентира, но объём без запаса: спроса хватило, ажиотажа не было.
⚖️ Что важно
▪️ Фикс дешевле февральского 002Р-02 (19,5%, доходность 21,34%). Возможно, это отражает ожидания снижения КС, но условия рынка с февраля изменились, поэтому сравнение условное.
▪️ Флоатер увеличивает долю долга, привязанного к КС: если ставку не снижают, расходы на обслуживание не падают.
▪️ Льгота: выпуски планируют включить в перечень высокотехнологичного сектора. Пока это не подтверждено, условия стоит проверить в документах выпуска.
🎯 Главный вопрос: разрыв по долгу
По итогам полугодия чистый долг вырос почти вдвое, до 31,7 млрд ₽ на 30.06.2026, а чистый долг/EBITDA достиг 3,3х. Цель на конец 2026 — не выше 2,0х при скорректированной EBITDA 9–9,5 млрд ₽, и компания её подтвердила.
Простая прикидка: 2,0х от такой EBITDA это около 18–19 млрд ₽ чистого долга, то есть нужно сократить его примерно на 13 млрд ₽. Новые облигации меняют сроки, а не размер долга, поэтому одним рефинансированием цель не достигается: нужны рост EBITDA и/или реальное снижение долга.
🤔 Мой взгляд
Софтлайн удлиняет график платежей, и это снижает риск рефинансирования, но не размер долга. Фикс выигрывает при снижении КС, флоатер при высокой или растущей ставке. Для акций решающим будет отчёт за 9 месяцев: высвободились ли деньги из оборотки и приблизились ли показатели к 2,0х.

🚨 ВК под ударом БПЛА: это уже не про один ЦОД, а про весь Рунет
В ночь на 18 октября беспилотники атаковали ЦОД ВК в Ленинградской области. По официальному заявлению, сервисы работали штатно, но из-за атаки закрывали небо над Пулково, задержали более 50 рейсов ✈️. Почти одновременно сообщалось об ударе по складу «Озона» в Петербурге.
Это вторая резонансная атака на ключевую ИТ-инфраструктуру за неделю. 12 октября мы разбирали удары по ЦОД Яндекса.
📉 Рынок: на воскресных торгах акции ВК снижались на 3,7%. Но важнее не падение, а то, что за ним: облака и данные крупнейших компаний лежат в ограниченном числе точек.
🛡 Главное за неделю — то, что вскрылось после атаки. На вопрос о страховании ЦОД от атак БПЛА Яндекс ответил, что такого страхования нет. У большинства российских дата-центров полисов с таким покрытием тоже нет. Ущерб — это не только оборудование, но и простой сервисов, репутационные и юридические последствия. Платят за это оператор, а значит, держатели бумаг и клиенты облака.
📝 Реакция рынка услуг: после Яндекса операторы ЦОД стали уточнять условия своих сервисов и прописывать форс-мажор — атаку или падение БПЛА. Клиентам стоит перечитать SLA.
Что это значит на практике 👇
🏢 Бизнесу: закладывать георезервирование, разносить нагрузку по регионам, не держать всё в одной, пусть и самой удобной точке. Резервный ЦОД — уже не роскошь, а страховка, которую не продаёт никто.
⚙️ Операторам: вопрос не «если», а «когда». Распределённость и устойчивость становятся конкурентным преимуществом.
💼 Инвесторам: тема «кто заберёт клиентов» (пост от 12.10) получает продолжение. Распределённые игроки (Selectel, Cloud.ru) и региональные площадки выглядят устойчивее перед точечными ударами, но и у них вопрос страхования открыт.
🎯 Вывод: цена надёжности российской облачной инфраструктуры растёт, а страхового плеча почти ни у кого нет. Это системный риск для всего ИТ-сектора, а не разовая история одного ЦОД.

Элемент меняет босса. И не только босса 🤔
Коротко: с 14 октября ELMT возглавил Кирилл Дыбко, а до конца года руководить компанией будет целое юрлицо, «Техноимпульс». Параллельно в верхушку вертикали, куда встраивают «Элемент», влили 110 млрд ₽.
Что за компания. Крупнейший производитель российской микроэлектроники. Сбер держит ~49,8% (через «Интегральные системы»), Ростех ~42%, в свободном обращении ~8,5%.
Что случилось
Дыбко возглавляет «Техноимпульс», управляющую компанию радиоэлектроники Ростеха. Вместо наёмного директора функции получит отдельное юрлицо по договору. Официально: группа выросла (30+ предприятий, 10+ тысяч человек).
Что с деньгами 💸
H1 2026:
- выручка ~15,7 млрд ₽ (−2%);
- EBITDA −76%;
- убыток ~2,9 млрд ₽, в нём 1,9 млрд ₽ списания;
- ковенант спас заём акционера, дивидендов за 2025 нет.
Свежее: +110 млрд ₽
Капитал «Интегральных систем» (юрлицо будущей «Объединённой микроэлектронной корпорации») вырос до 154,6 млрд ₽. По данным источников CNews, деньги пойдут на покупку «НМ-Теха» (Сбер оценил в 19 млрд, ВЭБ хочет 160 млрд), помощь «Микрону» и консолидацию активов. Деньги пришли в холдинговую структуру, а не в «Элемент»: о прямых вливаниях не сообщалось. Один из собеседников CNews признаёт, что удержать операционку «Элемента» «непросто».
Что я об этом думаю
Третий президент за 2026 год 😅 «Элемент» становится одним из активов большой вертикали (инвестиции до 2036 года, 1,1 трлн ₽). Приоритеты там у системы, а не у миноритария.
Что смотреть: договор с «Техноимпульсом» (плата, срок «5 лет» или «до 2029»), сделку по «НМ-Теху», отчётность за 9 месяцев. Риск принудительного выкупа (порог 95%) остаётся.
#ELMT #СекторИТ

🔥 Удары по ЦОД Яндекса: кто заберёт клиентов
С 8 по 11 октября БПЛА поразили 3 из 5 собственных ЦОД Яндекса.
1️⃣ Что с Яндексом
▫️ Сасово (8.10): работа полностью остановлена. ~12 МВт.
▫️ Калуга (9.10): несколько модулей выведены из строя. Крупнейшая площадка: 3,8+ тыс. стоек, 63 МВт.
▫️ Владимир (11.10): зона ru-central1-a недоступна.
Целы Мытищи и Ивантеевка. Возможность восстановления оборудования Яндекс не подтверждает. Оценочно под ударом оказались до ~11–12 тыс. стоек — это потолок. Акции: −3% 8.10, до −4,5% 9.10.
2️⃣ Релокация (моя оценка)
Внутренние сервисы Яндекс закроет резервами. К конкурентам уйдут клиенты облака из упавших зон: сотни — пара тысяч стоек-эквивалента, 0,5–3% рынка (78,7 тыс. стоек у топ-30 операторов).
Из тех кто представлен на МосБирже:
▫️ Selectel — в списке партнёров по ускоренному переезду (CloudBro). Парк 3,6 тыс. стоек, запуск «Юрловского» (1 тыс.) не подтверждён.
▫️ Cloud.ru — не в списке, своих ЦОД нет, арендует 9 площадок.
👨‍💻 Взгляд ИТ-директора
Переезд — это не просто «перенести данные». Простые нагрузки занимают недели, системы с управляемыми БД, S3, сетевой связностью, IaC и аттестацией (152-ФЗ, КИИ) — месяцы: данные, тесты, окна переключения. Поэтому вернуться в Яндекс переехавшие будут неохотно: второй переезд — снова трудозатраты и риски. Чтобы вернуть клиентов, Яндексу понадобятся скидки и гарантии от повторения: SLA, мультирегион, прозрачность по защите площадок. Часть клиентов он, вероятно, потеряет надолго.
3️⃣ Рынок
▫️ Дефицит: стойка 5 кВт в Москве — 170,8 тыс. ₽/мес (+15,7% г/г). Новый спрос толкает цены вверх.
▫️ Доли IaaS+PaaS 2025: Cloud.ru 32,5%, РТК-ЦОД 13,7%, Yandex 11%, Selectel 7,1%.
▫️ Растут спрос на мультизональность и расходы на защиту и страхование.
Облигации: ➕ спрос и цены. ➖ рост упирается в стойки, расширение — это капекс и долг (у Selectel ND/EBITDA 2,1x, у Cloud.ru выручка +2%).
#YDEX #Selectel #Cloud.ru

🏦 SOFL Софтлайн снова занимает: что за облигации и стоит ли бояться долга
Софтлайн объявил два новых выпуска облигаций на 3+ млрд ₽.

📋 Что предлагают
Фикс: купон до 18,5% (с реинвестированием до 20,15%)
Флоатер: ключевая ставка + до 4,5%, купон «плавает» вместе со ставкой ЦБ
Срок ~3,2 года, выплаты раз в месяц, рейтинг А-
Книга заявок 13.10

🎯 Зачем деньги?
Не на развитие. Компания перекрывает старые долги новыми, подлиннее, чтобы платежи не наваливались разом. Какие именно долги гасят, не раскрыто.
⚖️ Много ли долга?
Много. Чистый долг вырос с 16,3 до 31,7 млрд ₽ за полгода. Долг/EBITDA (сколько лет прибыли нужно, чтобы расплатиться): 3,3x, в конце 2025 было 1,8x. Цель на конец года 2,0x, для неё долг нужно снизить примерно на 11 млрд (моя прикидка). Облигации в этом не помогут: они меняют сроки, а не размер долга.

🔍 Насколько компания надёжна?
👍 Оборот 53 млрд (+15%), EBITDA +27%, рейтинги А-
⚠️ Проценты по долгам (2,9 млрд) съедают большую часть EBITDA (4,4 млрд)
⚠️ Чистая прибыль 0,9 млрд держится на разовых доходах, без них был бы убыток

📈 А что с акциями?
Риски у акций и облигаций одной компании разные: акционеры получают деньги после кредиторов. Акции стоят около 46 ₽ (−51% за год), вся компания на бирже ~19 млрд, а долг 31,7 млрд. Снизят долг, акция выиграет сильнее. Не снизят, первой просядет она. Дивиденд символический (~0,4%).

🤔 Что лучше при ставке 14%?
Рынок не ждёт быстрого снижения ставки, длинные ОФЗ дают ~16,6%.

📉 Фикс: хорош, если ставка пойдёт вниз
🛡 Флоатер: защита, если ставку не снизят
🎲 Акция: ставка на то, что долг снизят, а ставка упадёт, но дивидендов почти нет

Мой взгляд: облигацию проще посчитать (знаешь купон, оцениваешь риск). Акция зависит от событий: отчёт за 9 месяцев покажет, высвободились ли деньги из оборотки.

#SOFL

ИТ-портфель: итоги 3-го квартала 📊

Три месяца назад я писал, что портфель потерял почти треть. Третий квартал оказался заметно добрее 🙂
🚀 Лидеры и аутсайдеры квартала
🥇 Позитив (POSI): +27,15%
🥈 Астра (ASTR): +22,47%
🥉 Аренадата (DATA): +9,21%
📈 ELMT +7,99% | IVAT +7,42% | SOFL +1,37% | DIAS +0,71%
➖ БАЗИС (BAZA): +0,11%. В прошлом квартале он защищал портфель, в этом просто стоял на месте.
Красных позиций нет, и это приятная неожиданность 🟢

💰 Итог
Стоимость позиций выросла с 707 483 ₽ до 775 001 ₽ (+9,54%), с учётом дивидендов доходность составила +10,94%.

💸 Дивиденды
За квартал получено +9 897,20 ₽: BAZA 8 352 ₽ (20.07), DIAS 1 232 ₽ (21.09), SOFL 313,20 ₽ (09.07).
Накопленные за всё время: 39 174,59 ₽.

🔍 Выводы
▪️ Отскок неравномерный: основной вклад дали POSI и ASTR, а четыре позиции выросли меньше чем на 8%.
▪️ Просадка закрыта лишь частично: совокупный убыток сократился с –315 177 ₽ (–30,8%) до –247 659 ₽ (–24,2%).
▪️ Глубже всех в минусе IVAT (–76 946 ₽), SOFL (–52 088 ₽) и DIAS (–47 530 ₽).
▪️ По доле POSI вышел на первое место (15,96%), BAZA на втором (15,67%), у IVAT доля самая малая (7,51%).
▪️ По оценке инвестпривлекательности ELMT слабее остальных (8 баллов), BAZA сильнее всех (32).

🗳 Куда направить дивиденды?
Полученные 9 897 ₽ хочу вложить вместе с вами. Чью долю увеличить? Голосуйте в опросе под постом: БАЗИС, Аренадата, Позитив, Элемент, Астра, Диасофт, Софтлайн или ИВА. Добавить к лидерам, усреднить просевшие или поддержать защитника? Аргументы пишите в комментариях 👇

📅 Что дальше?
Я по-прежнему консервативный инвестор, и такие движения для меня нервные в обе стороны. Вопрос в том, разворот это или отскок после падения. Результат голосования учту при ребалансировке.
Следующая публикация в начале января, подведём итоги года.

Сбер докинул 16,5 млрд в «Интегральные системы». Теперь видно зачем 🧩

17 сентября, по данным ЕГРЮЛ, капитал ООО «Интегральные системы» вырос с 27,63 до 44,16 млрд руб. Через эту структуру Сбер держит 49,8% «Элемента» (ELMT): сначала 41,9%, потом 7,9% по оферте. На эти покупки ушло ~32,4 млрд, так что новые 16,5 млрд шли на что-то другое.

28 сентября Мантуров дал ответ: «Интегральные системы» станут базой консолидации микроэлектроники. Формально это не «ОМК» (он пожалел, что употребил это слово), а то же самое юрлицо Сбера. Ему пойдут:
-деньги Сбера (основной партнёр);
-все поступления бюджета от технологического сбора, который вводят с 1 декабря 2026. Минфин прогнозирует ~20 млрд в 2026, ~88 млрд в 2027 и ~110 млрд с 2028, до 218 млрд к концу 2028.

Что это значит для ELMT 👇
1️⃣ «Элемент» назван базовым предприятием: у него готовая продукция и выручка, которой предлагают субсидировать микроэлектронные направления. Для миноритария это главная фраза.
2️⃣ Сбер контроль над ELMT не планирует (49,8%), но управляет структурой, куда стекаются бюджетные деньги. Вклад миноритариев в принятие решений от этого не растёт.
3️⃣ Донор в непростом положении: по итогам 1П EBITDA −76%, ковенант нарушен и закрыт займом акционера, убыток от обесценения 1,9 млрд.
4️⃣ Сбер и Ростех вместе держат ~92%, free float ~8,5%. Для принудительного выкупа по ст. 84.7–84.8 ФЗ «Об АО» нужно 95%. Выкуп остатков обошёлся бы примерно в 4 млрд, поэтому 16,5 млрд скорее про стройку, чем про выкуп.
5️⃣ Куда пойдут деньги, пока не ясно. «Коммерсантъ» пишет, что в стратегии обсуждают покупку долей в небольших китайских фаундри. Это долгие проекты без быстрой отдачи.

Чего мы пока не знаем 🤷
Стратегию обещают утвердить до конца года (раньше звучало «до 1 марта»)
Как именно будет работать субсидирование из выручки «Элемента»
Чем это обернётся для дивидендов и оценки акций ELMT

Мантуров заверил, что частные игроки рынка не будут поглощены. Про миноритариев самого «Элемента» он не сказал ничего.

А как вы думаете: государственные деньги и роль «базы отрасли» повышают привлекательность ELMT? 👇