«Честный знак» и кассы: как атака на молзавод остановила продажи

17 сентября внутренняя сеть Пискарёвского молочного завода подверглась DDoS-атаке, которая вызвала масштабный сбой оборудования. Одним из последствий стала невозможность регистрировать продукцию в системе маркировки «Честный знак». Без этого продавать маркированную молочную продукцию нельзя.

К 19 сентября, по данным «Фонтанки», завод получил разрешение Минпромторга работать в аварийном режиме до 23 сентября и возобновил поставки. Продукция поехала в магазины — и часть из них не смогла её продать.

Хронология сбоя

• 17 сентября — DDoS-атака на внутреннюю сеть завода, сбой всей компьютерной системы, включая электронный документооборот;
• 18 сентября — завод приостановил поставки, торговые сети перестали принимать продукцию;
• 19 сентября — получено разрешение Минпромторга на аварийный режим в «Честном знаке» до 23 сентября, ветеринарные сертификаты оформляются вручную через веб-интерфейс, поставки возобновлены.

По заявлению предприятия, переработка молока и выпуск готовой продукции не останавливаются, а торговые точки могут принимать продукцию без опасения штрафных санкций со стороны контролирующих органов.

Где возник затор

Товар физически дошёл до полки, но упёрся в кассу. Как рассказал «Фонтанке» представитель розничного рынка Петербурга, у магазинов установлен жёсткий запрет на продажу этих позиций без проверки кода.

У магазинов проблема с продажей возникла, потому что до них ещё не дошло разрешение Минторга, и у них нет оснований отключить проверку кода на кассе в своём программном обеспечении. Занимаемся этим вопросом.

— представители Пискарёвского молзавода

В цепочке три звена: производитель регистрирует продукцию в системе, оператор маркировки хранит данные о кодах, касса ритейлера проверяет код перед продажей. Исключение из правил было оформлено для первого звена, а блокировка сработала на третьем. Разрешение, выданное производителю, до кассового ПО магазина автоматически не доходит.

Что говорит оператор маркировки

В ЦРПТ, операторе «Честного знака», конкретный случай комментировать не стали, но описали общие принципы работы системы.

Система изначально построена как устойчивый гибридный контур с онлайн- и офлайн-режимами. «Честный знак» включён в «белый список» Минцифры, что гарантирует доступ к ключевым функциям даже в условиях нестабильной связи.

— пресс-служба ЦРПТ

Механика офлайн-режима, по данным оператора, такова:

• если онлайн-проверка на кассе не проходит за 1,5 секунды, касса автоматически переключается на локальный модуль, который устанавливается бесплатно и проверяет товар по локальной базе заблокированных кодов;
• по постановлению правительства № 1944 на работу без связи отводится 72 часа, технически модуль продолжает проверку до 10 суток, затем нужна синхронизация;
• для населённых пунктов, удалённых от узлов связи, окно передачи данных расширено до 30 календарных дней.

Офлайн-режим рассчитан на потерю связи на стороне магазина. В случае с молзаводом сбой, судя по описанию сторон, возник на стороне производителя — в регистрации самой продукции. Для такого сценария кассовый контур у ритейлера отдельного штатного решения не предусматривает, и вопрос решается ручным согласованием между заводом, регулятором и сетями.

Последствия выходят за пределы завода

Пискарёвский молзавод перерабатывает 132 тыс. тонн молока в год — около 360 тонн в сутки — и производит на собственных фермах 45 тыс. тонн. Это крупнейший молокозавод среди местных игроков петербургского рынка, его выручка составляет 13,7 млрд рублей, чистая прибыль по итогам прошлого года — 1,2 млрд.

Около двух третей сырья поступает от сторонних хозяйств. Пока завод работает в аварийном режиме и не может принять весь объём, поставщики вынуждены продавать часть молока другим предприятиям Северо-Запада. Расчёт Retail Life на основе опубликованных данных.

Один сбой в IT-контуре производителя затронул одновременно фермы на входе и розничные сети на выходе.

Что это означает для ритейла

Кибератаки на розницу в этом году усиливаются: перед школьным сезоном мощность DDoS-атак на отрасль выросла в 4,5 раза. Случай с молзаводом показывает, что уязвимым звеном становится не только сам магазин.

Касса превратилась из инструмента расчёта в точку контроля оборота, на которую замыкаются маркировка, возрастные ограничения и новые платёжные сервисы — например, приём цифровых рублей, под который сети дорабатывали кассовое ПО. Чем больше функций проверки сосредоточено на кассе, тем больше внешних сбоев способно остановить продажу уже поставленного товара.

Практический вывод для сетей — заранее предусмотреть процедуру на случай аварийного режима у поставщика: кто и на каком основании вносит временное исключение в кассовое ПО, как быстро разрешение регулятора доводится до магазинов и кто отвечает за штрафные риски. Как отметил собеседник «Фонтанки», «Честный знак» пообещал не штрафовать, а завод на всякий случай гарантировал возмещение штрафов, но механизм сработал в ручном режиме.