🚨 Взлом VMmanager- что известно и как реагировал рынок

⚙️ Что такое VMmanager. Это «пульт управления» для виртуальных серверов. Один физический сервер можно разделить на много виртуальных, и через такую панель хостинг-компании и предприятия создают их, запускают и следят за ними. Проще говоря, это «диспетчерская», на которой держатся сайты и сервисы клиентов хостеров. Продукт достался «Группе Астра» в 2022 году вместе с компанией ISPsystem. Поэтому взлом такой панели опаснее обычной утечки: через неё можно добраться к данным многих клиентов сразу.
🔓 Что случилось. Панели VMmanager 6 заражали с 11 по 16 октября, а активная фаза атаки пришлась на ночь с 16 на 17 октября. По данным FirstVDS, вредоносная программа копировала с дисков клиентских серверов пароли, ключи, токены и криптокошельки. 📉 В день публикации новостей, 20 октября, акции ASTR подешевели на 3,94%, до ₽212,3 на минимуме.
🏢 Что говорит компания. Проверка идёт, исправления выпущены. Но на 19 октября уязвимость была закрыта не полностью, а число затронутых клиентов «Астра» не раскрывает. ⚠️ В 2025 году на сайте группы значилось более 6000 серверов под управлением VMmanager.
📚 Как это бывало раньше
▪️ SolarWinds, декабрь 2020. Взлом Orion, ключевого продукта компании. За первый день акции потеряли 17%, на следующий день ещё 8%, а 17 декабря упали более чем на 19%, до $14,18. 🔻 К концу года бумаги подешевели на 35% с момента раскрытия.
▪️ Equifax, сентябрь 2017. В первый день акции упали на 13%. Через десять дней минус превысил треть. 💸 В ноябре компания предупредила о потере 3–4% квартальной выручки из-за последствий взлома.
▪️ Okta, 2022 и 2023. В марте 2022 года бумаги упали на 10,74%, это был худший день с 2018 года. В октябре 2023 года повторный инцидент снова стоил около 11,6%. 🔁
▪️ F5, октябрь 2025. После раскрытия атаки хакеров, связанных с государством, акции упали на 10,7%. Затем отчётность с осторожным прогнозом, который компания отчасти связала со взломом, принесла ещё −7,8%.
🤔 Мой взгляд
1️⃣ Первая реакция ASTR мягче. Минус 4% против 10–17% у аналогов. Но и масштаб другой: Orion был основой бизнеса SolarWinds, а VMmanager для «Астры» один из многих продуктов.
2️⃣ Цену взлома определяет не он сам. Самые тяжёлые падения шли, когда раскрывались новые детали или вопросы к поведению компании: SolarWinds, Equifax, Okta. Пока «Астра» не называет масштаб, это фактор неопределённости.
3️⃣ Главный тест впереди — отчётность. У F5 и Equifax рынок сильнее всего реагировал на прогнозы и выручку. У ASTR картина по сегментам разная:
🏛 Госсегмент вряд ли пострадает. Бюджеты закладываются за год вперёд, контракты этого года уже подписаны, до конца года идёт только поставка. Решения «на эмоциях» тут не принимаются.
💼 Коммерческие заказчики мобильнее. Им проще приостановить закупки, пересмотреть выбор или потребовать скидку и гарантии. Если эффект и появится, то здесь.
#ASTR #СекторИТ