DDoS-атака нарушила работу молочного завода

Пискарёвский молочный завод в Санкт-Петербурге постепенно восстанавливает производство после кибератаки на внутреннюю сеть.

Сбой затронул инфраструктуру предприятия и на несколько дней осложнил выпуск и поставки молочной продукции в торговые сети. Одной из основных проблем стала невозможность зарегистрировать выпускаемые товары в системе цифровой маркировки «Честный знак».

По состоянию на 21 сентября завод уже возобновил выпуск продукции, однако пока не вышел на привычные объемы. Часть молока, которое обычно поступает на предприятие, временно направляется на другие производства. На Пискарёвском заявили, что сейчас основная задача — восстановить собственную инфраструктуру.

Что произошло на Пискарёвском молзаводе

DDoS-атака на внутреннюю сеть предприятия произошла 17 сентября 2026 года. По информации завода, сбой затронул компьютерную систему и оборудование, от которых зависят производственные и электронные процессы.

18 сентября стало известно о приостановке поставок продукции в торговые сети. Причина заключалась в том числе в невозможности зарегистрировать продукцию в государственной системе маркировки «Честный знак». Для маркируемых товаров сведения о маркировке и обороте должны передаваться в государственную информационную систему мониторинга в установленном порядке.

Таким образом, кибер инцидент вышел за рамки исключительно IT-проблемы. Нарушение работы внутренней инфраструктуры отразилось непосредственно на производстве, документообороте и взаимодействии с торговыми сетями.

Производство продолжается, но пока не на полную мощность

21 сентября представители Пискарёвского сообщили, что завод продолжает выпуск молочной продукции, однако полностью восстановить прежние объемы пока не удалось.

Часть сырого молока временно перенаправляется на другие предприятия. При этом поставки продукции в торговые сети уже возобновились. На заводе также сообщили, что количество возвратов со стороны торговли остается небольшим.

Предприятие договорилось с ЦРПТ, Минпромторгом и городскими властями о временной возможности реализовывать продукцию в особом порядке без стандартной проверки кодов маркировки. По данным публикаций со ссылкой на предприятие, это позволило возобновить поставки в сети.

При этом важно разделять временный аварийный порядок для конкретной ситуации и обычные правила оборота маркированной молочной продукции. Сам факт возникновения кибер инцидента не означает общего разрешения для производителей или магазинов продавать маркированные товары без выполнения установленных требований.

Почему сбой IT-инфраструктуры остановил часть бизнес-процессов

Современное пищевое производство связано сразу с несколькими цифровыми системами. В результате сбоя может быть нарушена не только работа офисных компьютеров, но и обмен данными между производственным оборудованием, учетными системами, системами маркировки, электронным документооборотом и другими сервисами.

На Пискарёвском представители предприятия отмечали, что значительная часть документооборота сегодня осуществляется в электронном виде. Поэтому восстановление IT-инфраструктуры стало одним из условий возвращения предприятия к нормальной работе.

Ситуация также показала зависимость производственного предприятия от сетевой инфраструктуры. Один из руководителей молочного завода Северо-Запада, комментируя произошедшее «Фонтанке», указал на риск парализации производства при одновременном нарушении основного и резервного интернет-каналов.

Цифровая маркировка становится частью производственной инфраструктуры

Для производителей молочной продукции маркировка — это уже не отдельная задача, которую можно выполнять независимо от остальных процессов предприятия. Работа с кодами связана с выпуском продукции, ее вводом в оборот, передачей сведений в государственную систему и дальнейшим движением товара.

Правила маркировки молочной продукции предусматривают передачу соответствующей информации в государственную информационную систему мониторинга. Поэтому для предприятия недостаточно просто обеспечить работу производственного оборудования. Необходимо также поддерживать стабильный обмен данными с внешними информационными системами и иметь сценарии действий на случай отказа отдельных компонентов IT-инфраструктуры.

При этом ЦРПТ ранее указывал, что система «Честный знак» предусматривает онлайн- и офлайн-механизмы работы, в том числе для ситуаций с нестабильным интернет-соединением. Однако в случае Пискарёвского проблема оказалась шире обычного отсутствия связи и затронула внутреннюю инфраструктуру самого предприятия.

Что этот случай означает для пищевых производств

Инцидент на Пискарёвском молочном заводе актуализирует сразу несколько задач для предприятий АПК и пищевой промышленности.

1. Резервирование должно касаться не только интернета.
Наличие второго интернет-канала не решает проблему, если атака или отказ затрагивает внутреннюю сеть, серверы, рабочие станции или сетевое оборудование.

2. Необходим план работы при отказе информационных систем.
Предприятию важно заранее определить, какие операции можно продолжать локально, какие необходимо временно приостановить и каким образом после восстановления провести сверку данных.

3. Следует контролировать обмен с государственными системами.
При сбое необходимо понимать, какие документы и сведения уже приняты, какие находятся в обработке, а какие не были переданы. Повторная отправка операции без проверки статуса может привести к дублированию данных.

4. Нужно регулярно проверять резервные сценарии.
Резервное копирование, восстановление серверов, резервные каналы связи и альтернативные рабочие места должны не просто существовать на бумаге, а периодически тестироваться.

5. Важна синхронизация учетных и производственных данных.
После серьезного сбоя предприятие должно сопоставить фактический выпуск продукции с данными учетной системы и информационных сервисов, чтобы выявить операции, которые не успели пройти обмен.

Масштаб предприятия повышает цену простоя

Пискарёвский молочный завод является одним из крупнейших производителей молочной продукции среди локальных участников отрасли Санкт-Петербурга. По данным, приведенным «Фонтанкой», предприятие ежегодно перерабатывает около 132 тыс. тонн молока, из которых около 45 тыс. тонн производится на собственных фермах. Выручка завода за 2025 год составила 13,7 млрд рублей, чистая прибыль — 1,2 млрд рублей.

Для предприятия такого масштаба даже кратковременный сбой цифровой инфраструктуры способен затронуть сразу несколько звеньев цепочки: приемку сырья, производство, оформление документов, маркировку, отгрузку и приемку товара торговыми сетями.

Именно поэтому кибербезопасность для пищевой промышленности сегодня становится частью операционной устойчивости бизнеса, а не только задачей IT-службы.

Главный вывод для бизнеса

Ситуация на Пискарёвском молочном заводе показывает, насколько тесно связаны производство и цифровые процессы. Кибератака началась с IT-инфраструктуры, но ее последствия распространились на выпуск продукции, регистрацию товаров, поставки и взаимодействие с торговыми сетями.

Предприятие уже возобновило производство и поставки, однако на 21 сентября полное восстановление прежних объемов еще не было завершено.

Для производителей продуктов питания этот случай становится практическим напоминанием: резервировать необходимо не только оборудование и каналы связи, но и весь цифровой контур, через который проходит производственная и обязательная отчетная информация. Чем больше процессов завязано на электронный обмен, тем важнее заранее подготовить регламент действий при аварии и обеспечить последующую сверку всех данных после восстановления систем.

С уважением к Вашему делу, Ника Виноградова

Источник: Fontanka.ru