Хакерская атака на постаматы: как человек становится заложником технологий
Инновации и развитие технологий — это перспективно, но порой посещает мысль о том, что человек становится заложником этих технологий. С подобной проблемой столкнулись пользователи сервиса постаматов PickPoint. Заказчики лишились 1000 заказов из-за хакерской атаки на 2700 постаматов.
Что случилось
Вечером 4 декабря 2020 года российский сервис PickPoint был атакован хакерами, в результате чего постаматы массово открыли дверцы. По данным СМИ, взломщикам удалось атаковать чуть более 2700 постаматов в нескольких городах, что составляет около 25% всей сети сервиса.
PickPoint — логистический сервис, доставляющий онлайн-заказы через постаматы. Постамат — это ячейка, терминал, которая устанавливается в любом месте — рядом с домом, работой или в торговом центре. Вы оформляете заказ, он доставляется в постамат, вы получаете код заказа. Забрать заказ вы можете в любое удобное время, указав в постамате код получения заказа.
Немного о PickPoint:
- Компания имеет почти 11 000 постаматов и точек выдачи.
- Ежедневно сервисом пользуются более 2 000 интернет-магазинов.
- Партнерская сеть сервиса насчитывает около 10 000 компаний. Среди них AliExpress, Reebok, Puma, Спортмастер и другие.
По словам представителей PickPoint, атака была зафиксирована на начальной стадии и до части заказов добраться не удалось. Те постаматы, которые все-таки открылись, тут же были заблокированы охраной торговых центров, арендодателями и сотрудниками пунктов выдачи.
Как PickPoint вышла из ситуации
Компания отреагировала моментально. Такое сообщение получили клиенты сервиса по СМС 4 декабря 2020 года:
Здравствуйте! На данный момент наблюдается технический сбой. Если Вы сейчас стоите у постамата, пожалуйста:
- Отключите постамат из розетки.
- Закройте, пожалуйста, все открывшиеся ячейки.
Исправление ситуации требовало физического выезда на каждую точку. Хотя представителям сервиса пришлось работать всю ночь, на полное восстановление работы постаматов понадобилось 2,5 дня. Работоспособность 95% атакованных ячеек удалось восстановить только к 7 декабря 2020 года. Большинство клиентов отделались легким испугом — их заказы не пострадали, сервис обещал компенсировать задержку в получении заказа.
Впоследствии в компании признали, что в затронутых атакой более чем 2700 постаматов находилось около 49 000 заказов на сумму около $2,03 млн. До 1000 заказов были утеряны и на оперативную поддержку пользователей за последующие после взлома 3 дня было потрачено около $135 тыс.
Клиентоориентированный подход позволил PickPoint избежать еще больших репутационных потерь. По данным компании, сервис потерял не более 2% заказов и возместил убытки по потерянным посылкам.
Кому это было нужно и последствия
Интересно, что цель атаки так и не была определена. Информация от хакеров о шантаже не поступала и никакие требования они не предъявляли. Но прецедент создан, у IT-специалистов PickPoint есть повод для размышлений, и теперь ребятам пришлось потратиться на аудит по кибербезопасности.
Если бы вы увидели открытые двери ячеек в супермаркете, сохранили самообладание?
Если дать пещерному человеку огонь, он будет рад. Но если затем забрать огонь обратно, он уже вряд ли сможет без него просуществовать. Мы считаем технологии благом цивилизации, но доверившись им, становимся более уязвимыми. О подобной уязвимости уже рассказано в обзоре об отмычках на 3D-принтере. Но технологии идут вперед, а значит, отставать от них не стоит.
Комментарии:
Узнайте зарплату интернет-маркетологов с новым рейтингом от Serpstat....
14 08 2026 3:42:50
Как быстро определить, что ваш подрядчик плохо работает с рекламной кампанией....
13 08 2026 6:26:10
В основе каждой великой компании – хорошо рассказанная история....
12 08 2026 3:38:37
Рынок мобильных приложений и его глобальные тренды из исследования App Annie...
11 08 2026 10:59:20
Относящиеся к низкочастотным long-tail запросы при правильном подходе могут стать эффективным инструментом для увеличения трафика. Рассказываем почему, а главное — как....
10 08 2026 18:42:58
Стоит установить и освоить Google Tag Manager для расширения представления сайта в выдаче...
09 08 2026 2:39:46
Нужно разбить ячейку или составить график? Если вы знаете функции, таблицы гугл могут пpaктически заменить отдельные сервисы или дополнения...
08 08 2026 23:20:55
Пора принять решение! Разберитесь с регулярными выражениями для более продуктивной работы с Google ***ytics или Google Tag Manager...
07 08 2026 9:12:10
Сколько стоил клик в Google Ads и Яндекс.Директ в Казахстане — цифры за первый квартал 2019 года...
06 08 2026 1:10:43
Кейс: контент-маркетинг сервиса в США, или как SerpStat покорил англоязычный мир...
05 08 2026 3:49:43
Как сохранить статистику переходов из органики Google, а также автоматизировать отчетность: подробное руководство для технического специалиста....
04 08 2026 2:21:21
Почему контент-план — не тетка, или о том, в какой последовательности выкладывать статьи...
03 08 2026 10:21:59
Рассказываем в подробностях, что полезного сделал Netpeak для своих клиентов с января по апрель 2017 года...
02 08 2026 1:45:25
Обзор ресурса по подбору ключевых запросов www.SEMRUSH.com на Netpeak.ua...
31 07 2026 4:39:41
Отличный кейс Ольги Костовой. Увеличивая бюджет на рекламу вдвое, вы начинаете заpaбатывать не вдвое больше, а в 2.5, 3 и так далее раз больше. На примере кейса показываем, как это происходит. Читать дальше....
30 07 2026 14:46:24
Как добиться 100% пользы от контекстных объявлений с помощью расширений...
29 07 2026 13:32:11
Как зарегистрировать и настроить новый сайт в сервисах веб-аналитики...
28 07 2026 19:54:14
Что такое спарклайны, об организации прострaнcтва на рабочем листе и оптимизации времени на изучение данных в экселе и таблицах Google...
27 07 2026 16:36:38
Что, если бы покупка в супермаркете происходила так же, как в онлайн-магазине?...
26 07 2026 1:53:28
Определение, исследование и проверка конкурентов в Similarweb — первый шаг перед запуском и масштабированием проекта...
25 07 2026 23:27:29
Как бесплатно пользоваться преимуществами, особенностями и дополнительными инструментами сервиса...
24 07 2026 0:36:21
Информация для бизнесменов, интернет-маркетологов и всех, кто интересуется продвижением бизнеса в интернете....
23 07 2026 16:30:48
Блог на новом движке и с новым дизайном, перетянувший в себя огромное количество постов и комментариев за Х лет своей работы...
22 07 2026 14:50:28
Рассказываем про телеграм-канал со-основателя Netpeak и чем он интересен для предпринимателей, руководителей и маркетологов....
21 07 2026 0:36:17
Несложные рекомендации, как увеличить продажи с сайта и его мобильной версии с помощью инструментов Google: ***ytics, Tag Manager, Optimizer и форм-опросов. UX-специалисты Турум-бурум рекомендуют их для проверки сайта и используют в своей работе....
20 07 2026 11:29:36
Трекер — система аналитики мобильного приложения с возможностью отслеживания источника установок. Рассмотрим бесплатные и платные решения для аналитики мобильных приложений....
19 07 2026 14:14:53
Вес страниц — один из факторов ранжирования в поисковых системах Google и Яндекс....
18 07 2026 22:16:37
Создаем фид с помощью выгрузки товаров в формате yml и специального скрипта, который сделает всю (почти) грязную работу за вас....
17 07 2026 4:33:19
LinkedIn хороший инструмент для достижения B2B целей. Пока его редко используют в СНГ, что делает LinkedIn еще привлекательней. В этой социальной сети возможности рекламных форматов и таргетингов почти безграничны. Узнать больше....
16 07 2026 12:29:31
Опыт, накопленный за более чем 10 лет работы в нише и упакованный в специальные предложения....
15 07 2026 20:12:12
Данные о стоимости клика в наиболее популярных рекламных интернет-площадках страны....
14 07 2026 19:25:26
Что делать, когда код электронной торговли в одной валюте, а аккаунты Google ***ytics/Google Ads — в другой. И нужной валюты нет в списке возможных....
13 07 2026 5:58:22
Сет по контекстной рекламе в тематике «разработка программного обеспечения»: снижение стоимости клика на 89%....
12 07 2026 22:33:58
Дропшип предполагает минимум затрат со стороны предпринимателя. Например, не нужно думать о логистике, держать склад. Можно минимизировать и траты на рекламу. Узнать как!...
11 07 2026 13:45:27
Список минус-слов для Google Рекламы для B2B сайтов....
10 07 2026 22:16:59
Подборка онлайн-платформ и программ для работы с текстом и изображениями....
09 07 2026 12:36:41
Иногда удержать пользователя сложнее, чем мотивировать загрузить приложение. Семь инструментов для анализа Uninstall Rate....
08 07 2026 11:42:18
У каждого сайта в топе есть страница, о существовании которой знают только роботы и... SEO-специалисты. Это robots.txt или индексный файл....
07 07 2026 7:27:13
Платные и бесплатные способы ускорить оптимизацию....
06 07 2026 23:36:21
Какой эффективный способ использовать для проверки бизнес-возможностей новых проектов ecommerce?...
05 07 2026 0:16:10
Обо всех способах передачи данных из несвязанных с сайтом источников, а также о ручной передаче данных...
04 07 2026 3:57:14
Стратегия контекстной рекламы для лендинга турагенства: увеличение количества онлайн-бронирований на 100%...
03 07 2026 1:15:49
Есть восхитительная возможность продвинуть видео на YouTube с минимальными финансовыми потерями!...
02 07 2026 2:22:53
Подробная инструкция по интеграции с облачной базой данных и сравнение BI-платформ....
01 07 2026 11:52:26
Семинар с примерами юзабилити решений от Twitter, Airbnb, Amazon и других компаний....
30 06 2026 21:35:25
Как упростить работу со скриптами на языке R? Программирование удобного интерфейса с помощью пакета «gWidgets»...
29 06 2026 4:50:17
Компании и продукты, социальные инициативы, главные проекты и миссия группы. Разложили все о Netpeak Group по полочкам в новом посте....
28 06 2026 13:24:30
Блиц-инструкция и рекомендации по созданию эффективных описаний для мобильных приложений...
27 06 2026 22:20:31
Участники Netpeak Cluster поделились своими инсайтами....
26 06 2026 14:59:22
Еще:
понять и запомнить -1 :: понять и запомнить -2 :: понять и запомнить -3 :: понять и запомнить -4 :: понять и запомнить -5 :: понять и запомнить -6 :: понять и запомнить -7 ::
