Атакованные хакерами сервисы ГК «Астрал» не работают больше недели. Пользователи бьют тревогу
Российская ГК «Астрал», чьими продуктами пользуются тысячи компаний по всей стране, уже девятый день восстанавливается после «целенаправленной хакерской атаки». Компания сообщила о частичном восстановлении сервисов, однако клиенты по-прежнему жалуются на проблемы с приемкой накладных, авторизацией и выпуском подписей. Ранее директор по развитию бизнеса заявлял, что неработающие сервисы составляют 14%.
Upd: 1 июля ГК «Астрал» сообщила о восстановлении практически всех сервисов, но пользователи продолжают жаловаться, подробнее в отдельной статье.
Upd: 22 июня ГК «Астрал» сообщила о 7 не до конца восстановленных сервисах, работы продолжаются, подробнее в отдельной статье.
Upd: по состоянию на 19 июня восстановление личного кабинета Астрал.ОФД перенесено на следующую неделю, выпуск электронной подписи остается недоступным, подробнее в отдельной статье.
Upd: по состоянию на 18 июня часть сервисов была восстановлена. Выпуск электронной подписи и личный кабинет Астрал.ОФД остаются недоступными, подробнее в отдельной статье.
Российский разработчик программного обеспечения ГК «Астрал», специализирующийся на ПО для документооборота, электронной подписи и бухучета, заявил о частичном восстановлении собственных сервисов. Компания уже девятый день оправляется после хакерской атаки — сбои начались 9 июня. Как следует из заявления компании, часть сервисов удалось восстановить, однако ещё могут наблюдаться сложности с рядом функций.
В заявлении ГК «Астрал» сказано, что передача чеков в ОФД функционирует, очередь разбирается. Личный кабинет ОФД рассчитывают восстановить на этой неделе. Удалось восстановить сервисы ЭДО (Доки, Астрал.ЭДО, Астрал Онлайн, 1С-ЭДО), Отчетности (1С-Отчетность, Астрал Отчет 5.0), ЭПД, МЧД. Однако трудности ещё могут возникнуть при изменении реквизитов организаций, авторизации по электронной подписи, продлении тарифов. В сервисе КЭДО могут быть проблемы с подписанием — выпуск подписей пока ограничен.
SecPost обратился в пресс-службу ГК «Астрал» за уточнением информации. В пресс-службе продублировали официальное заявление компании, опубликованное на сайте. Однако также было отмечено, что проблемы с сервисом КЭДО и изменением реквизитов организаций «будут устранены в ближайшее время».
«Взаимодействие с правоохранительными органами и государственными службами ИБ ведется с первого дня инцидента, но в интересах следствия детали озвучить не можем», — заявил в комментарии SecPost директор по развитию бизнеса компании Степан Терехин.
Клиенты ГК «Астрал» оставляют жалобы на официальной страничке компании в VK и в мессенджере Telegram. Часть жалоб касается работы 1С-Отчетности, о восстановлении которой заявляла компания. Также сталкиваются с проблемами сервисов электронной подписи и приемки накладных. Один из пользователей предположил, что перебои могут быть связаны либо с продолжающейся DDoS-атакой, либо с ударом по серверам и бэкапам, иначе «за 9 дней уже можно было купить новые сервера и развернуть на них бэкапы».
Один из пользователей сервиса Астрал Отчет сообщил в комментариях в VK, что обращался в техподдержку за помощью с входом в личный кабинет. Однако оператор сообщил ему, что помочь не могут, «т.к. данные организаций исчезли».
Напомним, перебои в работе ГК «Астрал» продолжаются с 9 июня. В компании причиной называют «целенаправленную хакерскую атаку». Компания рассчитывала восстановить сервисы в течение семи дней, но восстановление заняло больше времени. Киберинцидент расследуется со стороны государственных органов, заявили в компании.
Директор по развитию бизнеса ГК «Астрал» Степан Терехин ранее заявил SecPost, что, по данным на 15 июня, неработающие сервисы составляют 14% от всех сервисов. «Атака сложная и нетипичная, нам удалось избежать более негативных сценариев, но полное восстановление требует времени», — отмечал Терехин.
Вероятной причиной длительной остановки критических сервисов могла стать атака с использованием вымогателя-шифровальщика (ransomware) или деструктивным воздействием на системы хранения данных и резервные копии, отмечал в комментарии SecPost руководитель отдела киберустойчивости ГК Softline (Infosecurity, входит в «Софтлайн Решения») Павел Косяков. По словам руководителя группы аналитики L1 GSOC «Газинформсервис» Андрея Жданухина, последствия подобных инцидентов могут быть весьма существенными — продуктами «Астрала» пользуются тысячи организаций по всей России — от малого бизнеса до крупных компаний.
По данным «Контур.Фокус», ООО «Астрал Софт» на 92,2% принадлежит юрлицу АО «Калуга Астрал», остальные доли компании поделены между четырьмя физическими лицами, а именно Алексеем Кухтиновым, Степаном Терехиным, Сергеем Финогиным и Николаем Федячкиным. Учредители АО «Калуга Астрал» не раскрываются с 2021 года.
По итогам 2025 года, судя по данным из «Контур.Фокуса», выручка ООО «Астрал Софт» составила 2,5 млрд руб., чистая прибыль — 68,4 млн руб. Юрлицо было зарегистрировано в 2021 году в Калуге. Выручка АО «Калуга Астрал» по итогам 2025 года составила 1,2 млрд руб., чистая прибыль — 189 млн руб., компания была зарегистрирована в 1998 году. Согласно сайту ГК «Астрал», организация начала свою работу в 1993 году, в штате трудоустроено более 1 тыс. человек.
SecPost ведет реестр кибератак на российские организации, подробнее узнать о том, кто и кого атакует, можно по ссылке.
