Атака хакеров на крупный молокозавод подчеркнула значимость технологий кибербезопасности
Пискаревский молочный завод, один из крупнейших переработчиков молока Северо-Запада России, несколько дней работал в аварийном режиме после DDoS-атаки на внутреннюю сеть.
Цифровые технологии и автоматизация стали важной частью АПК и предприятий пищевой промышленности, существенно повысив эффективность работы производителей. Но одновременно цифровые системы сделали бизнес уязвимым для киберпреступников. Причем теперь информационная безопасность компаний – проблема не только собственников производств, но и государства. В случае успеха хакеры парализуют производство продуктов питания и нарушают цепочки поставок в торговые сети. А это уже вопрос продовольственной безопасности страны.
На днях с кибератакой столкнулось ООО «Санкт-Петербургский молочный завод «Пискарёвский».
Блокировка «Честного знака»
Все началось 17 сентября, когда была организована DDoS-атака на внутреннюю сеть предприятия. Удар был направлен на компьютерную систему и оборудование, которые управляли производственными процессами и системой электронного контроля, учета и документооборота. Пострадала не только внутренняя сеть производителя, но и каналы обмена данными с государственными информационными системами (ГИС).
Оборудование завода оказалось «отрезанным» от механизма регистрации продукции в государственной системе маркировки «Честный знак», а без этой маркировки сегодня запрещено продавать молочные продукты.
Хакеры стремились заблокировать работу лидера рынка молочной продукции Петербурга. Однако завод перешел на работу в аварийном режиме, при этом часть объемов сырого молока была перенаправлена на другие предприятия.
Работа в условиях кибератаки
Для решения проблемы руководство предприятия оперативно провело переговоры с Минпромторгом и Центром развития перспективных технологий (ЦРПТ) – официальным регулятором Единой национальной системы цифровой маркировки и прослеживания товаров «Честный знак». В итоге заводу было разрешиено продавать продукцию без маркировки до 23 сентября. Предприятие продолжило выпускать и отгружать продукцию, однако проблемы появились на этапе розничных продаж. Торговые сети не сразу получили разрешение на реализацию молочных товаров без маркировки, поэтому кассовое программное обеспечение некоторое время блокировало продажу без кодов Data Matrix.
К нормальной работе молокозавод смог вернуться после 21 сентября. Эксперты отрасли отмечают, что инцидент выявил одну из важных проблем в системе информационной безопасности: отключение основного и резервного интернет-каналов парализует работу предприятия. Причем резервные каналы связи не помогут, если хакерская атака блокирует внутреннюю сеть, серверы, рабочие станции или сетевое оборудование. Поэтому необходимы регулярные проверки технологий резервного копирования, восстановления серверов, альтернативных рабочих мест и запасных каналов связи.
Не исключено, что количество таких атак будет расти. АПК и пищевые предприятия оказались в центре внимания злоумышленников. «Нарушение цепочек поставок промышленной продукции, остановка производств оказывает прямое влияние на бизнес. Длительные простои производственных линий могут привести к серьезным последствиям, в том числе, к социальным потрясениям», – подчеркнул руководитель департамента развития и архитектуры компании «Кросс технолоджис» Евгений Балк.
Комплексные решения Cybersecurity
Сейчас главной целью киберпреступников становятся крупные агрохолдинги, как правило, имеющие бизнес полного цикла, от производства до переработки, и высокий уровень цифровизации. При блокировке таких предприятий происходит сбой во всей цепочке выпуска и поставок.
Так, в 2022 году хакеры атаковали информационные системы холдинга «Мираторг». Пострадало 18 предприятий, некоторое время они не могли оформлять производственные и транспортные электронные ветеринарные сопроводительные документы. В том же году киберпреступники смогли на несколько дней блокировать работу информационных систем предприятия «ТАВР», которое входит в «Группу Агроком».
Атакам подвергаются и элементы автоматизированных систем управления технологическим процессом (АСУ ТП). В 2022 году, получив доступ к промышленному контроллеру холодильного оборудования агрологистического объекта «Селятино», хакеры изменили параметры работы системы охлаждения и пытались испортить 40 тысяч тонн замороженной продукции.
В целом, по данным сервиса RED Security Anti-DDoS, в 2025 году 21% от общего числа DDoS-атак на российскую промышленность пришлась на АПК. Эксперты компании «Информзащита» отметили, что за первые два месяца 2026 года количество кибератак на предприятия АПК увеличилось на 76% относительно показателей аналогичного периода прошлого года.
Это значит, что собственники аграрных и пищевых предприятий должны уделять особое внимание информационной безопасности производства. Необходимо внедрять российские комплексные решения кибербезопасности, включающие защиту сетей, мониторинг и тестирование угроз, резервирование инфраструктуры и автоматическое восстановление после атак. Киберзащита обязана стать частью общей системы производственной безопасности.
