За последнюю неделю хакеры атаковали системы сразу несколько российских компаний и госучреждений. 29 октября они взломали информационные ресурсы Росстата, а в ночь на 2 ноября — мобильное приложение МЧС России и инфраструктуру «Бегета» — крупнейшего хостинг-провайдера в рунете. Атаки провели разные группировки, но почти все они так или иначе связаны с Украиной.
Жертвой одной из таких группировок, связанной с разведкой страны, еще в сентябре стал петербургский интернет-провайдер SkyNet. Полностью восстановиться после атак компания не может до сих пор. «Бумага» рассказывает, что происходило с провайдером эти полтора месяца и кто стоит за атаками на его инфраструктуру.
Как SkyNet стал главным провайдером в регионе
Компания SkyNet начала работу в 2003 году. Провайдер предоставляет услуги по подключению домашнего интернета и цифрового телевидения как для обычных пользователей, так и для бизнеса. Для корпоративных клиентов SkyNet также предлагает сервисы телефонии и видеонаблюдения. Компания работает в Петербурге и Ленинградской области.
Сейчас SkyNet называют одним из крупнейших интернет-провайдеров в регионе, хотя точных данных о количестве его клиентов нет. По приблизительным оценкам, на текущий момент у компании более 450 тысяч абонентов. Для сравнения: другой местный оператор, «Невалинк», в сентябре 2024 года обслуживал около 150 тысяч клиентов. Сам SkyNet в 2025 году называл себя «крупнейшим оператором Ленинградской области». Однако не уточнял, по какому именно показателю проводилась оценка.
В последние несколько лет SkyNet развивается в том числе благодаря активному поглощению других региональных провайдеров, отмечает «Коммерсант». Например, в 2026-м компания в течение месяца купила сразу двух поставщиков интернет-услуг: «Перспективу» и «Фишнет Коммюникейшнз» (работает под брендом Rnet). Годом ранее SkyNet приобрел провайдера «Фартел», а в 2024-м — оператора связи «Кантри Онлайн».
С чего начались проблемы у провайдера
Первый крупный сбой в работе SkyNet случился 14 сентября. Тогда за сутки пользователи оставили примерно 5,7 тысячи жалоб на платформе Downdetector. Эксперты связывали происходящее с возможными техническими неисправностями или с хакерской атакой.
Гендиректор агентства TelecomDaily Денис Кусков отмечал, что точно определить причину сбоя без информации от самого провайдера невозможно. Но допускал, что она кроется либо в неисправности оборудования, либо в программном сбое.
«Аппаратная ситуация — это, например, когда кабель повредили, закончилось электричество в центре обработки данных или вышли из строя серверы, на которых хранится информация. Программная — когда произошла хакерская атака либо было установлено обновление с ошибкой, из-за которого система вышла из строя», — сказал Кусков в комментарии «Фонтанке».
Схожей точки зрения придерживался гендиректор аналитического агентства «Рустелеком» Юрий Брюквин. «Я предполагаю, что это связано с оборудованием. С ним есть проблемы, есть определенный дефицит качественного оборудования в связи с санкциями», — заявил он.
Более того, Брюквин допустил, что если причиной проблем SkyNet стала хакерская атака, то она могла быть инициирована самим поставщиком оборудования. «Надо честно сказать, что, к сожалению, наши бывшие партнеры сейчас дружат совсем с другими людьми, странами и так далее, — рассказывал эксперт. — У нас есть личный опыт, когда технологические проблемы были связаны с тем, что вендор предоставил данные о состоянии оборудования недобросовестным людям, хакерам… Этим воспользовались и атаковали компанию».
Точного объяснения произошедшего ждали от самой компании. Однако на следующий день генеральный директор SkyNet Сергей Таратута в разговоре с «Фонтанкой» прокомментировал причины масштабного сбоя довольно лаконично: «Слетели настройки у достаточно большого количества сетевого оборудования. У нас есть версия, почему это произошло, но пока не готовы делиться».
При чем тут украинские хакеры
Восстановить работу интернет-провайдеру удалось только спустя несколько дней. Однако уже 5 октября пользователи вновь начали жаловаться на сбои. Спустя три дня сервис Downdetector за сутки зафиксировал почти 6 тысяч сообщений от абонентов SkyNet.
На этот раз компания выступила с чуть более внятным объяснением: «На нашу сеть идет DDoS-атака. Из-за этого сервисы, чувствительные к задержкам, — онлайн-игры, голосовые и видеочаты — могут работать нестабильно: лаги, высокий пинг, обрывы, прерывания звука и видео. Мы занимаемся отражением атаки и устранением последствий». При этом в SkyNet не уточнили, кто может стоять за атакой на инфраструктуру провайдера. Ориентировочные сроки устранения всех неполадок тоже не назывались.
Чуть позже ответственность за инцидент взяла на себя украинская хакерская группировка BO Team, также известная как Black Owl. Она назвала это ответом на российские удары по украинским дата-центрам. При этом хакеры заявили, что уже атаковали инфраструктуру SkyNet в сентябре — как раз тогда произошли первые сбои в работе провайдера.
По словам Black Owl, всего им удалось вывести из строя 15 тысяч сетевых устройств. Хакеры добавили, что «быстрое восстановление будет невозможно» и приложили скриншоты, якобы свидетельствующие о полном доступе ко внутренним системам SkyNet. Сам провайдер эти заявления не комментировал.
Чем известны хакеры BO Team
Первая информация о группировке Black Owl появилась в начале 2024 года. С тех пор, пишет издание The Record, хакеры взяли на себя ответственность за несколько кибератак на российских телекоммуникационных провайдеров: «Вега-Интернет», «Крафт-С», SimStar и «Орион». Несколько раз они сотрудничали с Главным управлением разведки Украины — это подтверждала сама спецслужба.
По данным «Лаборатории Касперского», BO Team выдает себя за вендоров — компании, которые разрабатывают и поставляют системы управления промышленным оборудованием, — и другие организации. От их имени хакеры отправляют сотрудникам письма с вредоносными вложениями, чтобы получить доступ к корпоративным сетям.
После проникновения BO Team использует встроенные инструменты Windows, чтобы замаскировать вредоносные программы под обычные системные файлы, и создает задачи для их запуска по расписанию. Это помогает скрывать присутствие и сохранять доступ к внутренним системам атакованной компании. Затем злоумышленники стирают данные с компьютеров и серверов, уничтожают резервные копии и виртуальную инфраструктуру компании.
В одном из отчетов компании Cyble, работающей в сфере кибербезопасности, говорится, что BO Team совместно с сообществом «Украинский киберальянс» также заявляла о взломе одного из российских производителей военных беспилотников. Название компании не приводится. Хакеры предположительно получили доступ к инженерным чертежам и записям с камер из сборочных помещений. По их утверждению, после кражи информации они стерли содержимое серверов и облачных систем компании, а также уничтожили резервные копии.
«Лаборатория Касперского» также отмечает, что в отдельных случаях BO Team требует от жертв выкуп. Конкретный пример приводит Cyble: по данным компании, группировка зашифровала более тысячи устройств в сети и 300 терабайт данных неназванного российского промышленного предприятия. В результате им заплатили 50 тысяч долларов в биткоинах.
Кто еще взламывает российские сервисы
По данным издания SecPost, которое отслеживает кибератаки на российские организации, только с начала осени хакеры осуществили более 20 успешных взломов. Чаще всего не известно, кто конкретно за ними стоит. Но в тех случаях, когда хакеры берут на себя ответственность за атаку, почти всегда ими оказываются группировки, связанные с Украиной.
Например, взлом Росстата осуществили два сообщества: белорусские «Киберпартизаны» и проукраинская группировка Silent Crow. Обе в середине 2026 года были объявлены Верховным судом РФ «экстремистскими организациями».
Какая конкретно группировка стоит за недавним взломом мобильного приложения МЧС России — неизвестно. Однако то, что атаку осуществила Украина в ответ на аналогичный взлом со стороны России, прямо признавал президент страны Владимир Зеленский.
Причастность именно украинских хакеров пока не подтверждена в случае с хостинг-провайдером «Бегет». Однако то, что это была целенаправленная кибератака, в компании уже подтвердили.
Как сейчас дела у SkyNet с интернетом
С последствиями хакерской атаки пользователи SkyNet сталкиваются до сих пор. 20 октября, по данным сервиса Downdetector, пользователи пожаловались на проблемы с доступом к сети более двух тысяч раз за сутки. В тот же день Минцифры заявило, что «взяло вопрос на контроль и будет следить за ситуацией». В ведомстве также добавили, что если перебои с интернетом возникли по вине провайдера, пользователи могут рассчитывать на частичный возврат денег.
Представители SkyNet пояснили, что изначально проинформировали Минцифры о проблемах. «Взаимодействие с профильными ведомствами прописано в законе, мы находимся с ними в постоянном контакте», — заявили в компании.
При этом провайдер считает, что реальный масштаб проблем сильно преувеличен журналистами. По их словам, информация о том, что абоненты надолго остаются без интернета, не соответствует действительности. В компании также подчеркнули, что планируют усилить меры безопасности и установить современные средства защиты от подобных атак.
Однако жалобы на работу провайдера продолжают появляться от пользователей и сейчас: «Сбой Wi-Fi. Да когда уже это закончится. Сколько можно. В поддержку невозможно дозвониться. Постоянно занято. Вечно ищут проблему в нашем роутере. Короче, нужно переходить», — написал утром 2 ноября один из пользователей на сайте Downdetector. К середине дня сервис зарегистрировал уже более 500 подобных жалоб.
«SkyNet приветствуют вас! Ведутся работы по устранению DDoS атаки! Скоро всё починим!», — отреагировали в комментариях представители компании днем 4 ноября.
