Хакерская атака на постаматы: как человек становится заложником технологий
Инновации и развитие технологий — это перспективно, но порой посещает мысль о том, что человек становится заложником этих технологий. С подобной проблемой столкнулись пользователи сервиса постаматов PickPoint. Заказчики лишились 1000 заказов из-за хакерской атаки на 2700 постаматов.
Что случилось
Вечером 4 декабря 2020 года российский сервис PickPoint был атакован хакерами, в результате чего постаматы массово открыли дверцы. По данным СМИ, взломщикам удалось атаковать чуть более 2700 постаматов в нескольких городах, что составляет около 25% всей сети сервиса.
PickPoint — логистический сервис, доставляющий онлайн-заказы через постаматы. Постамат — это ячейка, терминал, которая устанавливается в любом месте — рядом с домом, работой или в торговом центре. Вы оформляете заказ, он доставляется в постамат, вы получаете код заказа. Забрать заказ вы можете в любое удобное время, указав в постамате код получения заказа.
Немного о PickPoint:
- Компания имеет почти 11 000 постаматов и точек выдачи.
- Ежедневно сервисом пользуются более 2 000 интернет-магазинов.
- Партнерская сеть сервиса насчитывает около 10 000 компаний. Среди них AliExpress, Reebok, Puma, Спортмастер и другие.
По словам представителей PickPoint, атака была зафиксирована на начальной стадии и до части заказов добраться не удалось. Те постаматы, которые все-таки открылись, тут же были заблокированы охраной торговых центров, арендодателями и сотрудниками пунктов выдачи.
Как PickPoint вышла из ситуации
Компания отреагировала моментально. Такое сообщение получили клиенты сервиса по СМС 4 декабря 2020 года:
Здравствуйте! На данный момент наблюдается технический сбой. Если Вы сейчас стоите у постамата, пожалуйста:
- Отключите постамат из розетки.
- Закройте, пожалуйста, все открывшиеся ячейки.
Исправление ситуации требовало физического выезда на каждую точку. Хотя представителям сервиса пришлось работать всю ночь, на полное восстановление работы постаматов понадобилось 2,5 дня. Работоспособность 95% атакованных ячеек удалось восстановить только к 7 декабря 2020 года. Большинство клиентов отделались легким испугом — их заказы не пострадали, сервис обещал компенсировать задержку в получении заказа.
Впоследствии в компании признали, что в затронутых атакой более чем 2700 постаматов находилось около 49 000 заказов на сумму около $2,03 млн. До 1000 заказов были утеряны и на оперативную поддержку пользователей за последующие после взлома 3 дня было потрачено около $135 тыс.
Клиентоориентированный подход позволил PickPoint избежать еще больших репутационных потерь. По данным компании, сервис потерял не более 2% заказов и возместил убытки по потерянным посылкам.
Кому это было нужно и последствия
Интересно, что цель атаки так и не была определена. Информация от хакеров о шантаже не поступала и никакие требования они не предъявляли. Но прецедент создан, у IT-специалистов PickPoint есть повод для размышлений, и теперь ребятам пришлось потратиться на аудит по кибербезопасности.
Если бы вы увидели открытые двери ячеек в супермаркете, сохранили самообладание?
Если дать пещерному человеку огонь, он будет рад. Но если затем забрать огонь обратно, он уже вряд ли сможет без него просуществовать. Мы считаем технологии благом цивилизации, но доверившись им, становимся более уязвимыми. О подобной уязвимости уже рассказано в обзоре об отмычках на 3D-принтере. Но технологии идут вперед, а значит, отставать от них не стоит.
Комментарии:
Короткий кейс и рекомендации по защите аккаунта от взлома....
23 07 2026 17:47:29
Как получить больше конверсионного трафика из поиска и не выйти за рамки KPI? Запустите SNDS-кампании...
22 07 2026 2:49:28
Чтобы перенаправить рекламу не на свой домен, арбитражники используют редирект в Яндексе при работе с партнерскими ссылками...
21 07 2026 3:56:20
В аккаунте ***ytics появилась возможность подключения ремаркетинга в поисковой сети Google. Расскажем о результатах применения инструмента на примере кейса крупного проекта ecommerce....
20 07 2026 15:59:19
Новая партнерская программа Netpeak agency. Как получить теплого лида, стабильный пассивный доход, разместить свой логотип и ссылку на сайт на сайте Netpeak и другие бонусы партнерской программы. Узнать больше!...
19 07 2026 2:53:48
Как связываться с клиентами и что делать, чтобы качество обслуживания не просело. Менеджер, который обpaбатывает звонки со своего мобильного, остается без контроля, поэтому АТС оказывается идеальным решением. Разбираемся в статье!...
18 07 2026 23:48:44
Nommi — сокращение от nomadic MiFi: роутер для современных цифровых кочевников...
17 07 2026 23:29:35
Как SQL-запросы сайтов и Google Sheets освобождают SEO-специалиста от рутины...
16 07 2026 15:22:31
Новости агентства Netpeak за предыдущий квартал. Появление отдела веб-аналитики. Открыли услугу «Создание и ведение блогов». Добавили мультивалютность. Глобально изменили скрипт Netpeak X-Reference. Запустили серию писем. Что еще?...
15 07 2026 23:17:46
Как увеличить охват целевой аудитории ресторана или магазина с помощью рекламы на мобильных и сверхточного геотаргетинга...
14 07 2026 0:21:16
Разбираем на примерах коллабораций, подрядчиков из регионов и тендендерных площадок...
13 07 2026 7:12:11
Примеры новой концепции Digital-маркетинга по формуле 8Р...
12 07 2026 11:17:45
Система почтового маркетинга. Как удержать доверия подписчиков одним приветственным письмом...
11 07 2026 19:34:11
Простая инструкция для новичков, как легко создать анимированные баннеры для рекламных кампаний с помощью бесплатного инструмента Google Web Designer. При создании баннера сервис предложит создать файл с нуля либо использовать шаблон. Узнайте обо всех возможностях!...
10 07 2026 6:38:19
О проблеме с передачей данных об A/B-тестах в Google ***ytics...
09 07 2026 4:27:11
Бухгалтерский мир Netpeak: цель, задачи, мотивация....
08 07 2026 18:48:12
Рассылка ежемecячно занимает второе место среди источников реферального трафика BuzzFeed. Уроки увеличения базы подписчиков от BuzzFeed от базы до метрик оценки. Принцип BuzzFeed — как можно быстрее внедрять в рассылку то, что нравится читателям....
07 07 2026 22:21:39
Создаем список тем, которые заинтересуют пользователя — для этого используем простые сервисы по типу Вордстат. Также изучаем деятельность конкурентов. Узнать больше!...
06 07 2026 9:36:14
Как работают SEO-специалисты, что нужно знать о принципах работы алгоритмов Гугл, как продвигать мобильные приложения и каким образом может монетизироваться Телеграм. Узнать больше!...
05 07 2026 23:47:19
Новое исследование стоимости клика в Казахстане в четвертом квартале 2018 года...
04 07 2026 11:25:34
Почему встречаются низкие показатели переходов на сайты по всем источникам трафика? Нет рекламодателей, которые могут предложить пользователям те или иные товары и услуги....
03 07 2026 7:58:30
Дропшип предполагает минимум затрат со стороны предпринимателя. Например, не нужно думать о логистике, держать склад. Можно минимизировать и траты на рекламу. Узнать как!...
02 07 2026 9:59:23
Отключение и удаление элементов, расширенные настройки, интересные дополнения и многое другое в нашем материале про мир SEO расширений....
01 07 2026 0:46:46
Готовые к использованию таргетинговые идеи для мобильных приложений онлайн в Facebook....
30 06 2026 10:49:45
SEO для цветочных магазинов с оплатой за трафик и полученные результаты...
29 06 2026 0:29:39
Как разобраться в типах соответствия ключевых слов и определить, что минус-слова блокируют показы нужных ключевых слов....
28 06 2026 2:44:26
Как и где найти хорошего автора для вашего сайта: сравнение платформ копирайтинга, форматы оплаты (объем или качество), фишки по выбору фрилансера. Читать дальше!...
27 06 2026 3:53:58
Список рекомендаций для SMM-специалистов. Статья будет полезна SMM-менеджерам, проектным менеджерам, а также владельцам бизнеса, которые предпочитают самостоятельно ставить комaнде задачи и отслеживать выполнение целей....
26 06 2026 0:50:36
Чек-лист для РРС-специалистов. Всегда быстрее учиться на опыте других людей, а не набивать шишки самостоятельно. А также советы, как исправить рекламные кампании. Обо всем читайте в этой статье!...
25 06 2026 23:17:32
Отслеживаем в статистике Google ***ytics посетителей пришедших через защищенное соединение в поиске Google....
24 06 2026 8:51:36
Подробное руководство по настройке отслеживания событий в GA4...
23 06 2026 3:46:39
Оставить заявку на горячей линии МОЗ — это только вершина айсберга. Необходимо провести опрос среди сотрудников компании. И не один. А ещё подготовить несколько помещений для вакцинации и отдыха. Узнать больше!...
22 06 2026 0:41:44
Не путайте с контент-менеджером, пожалуйста....
21 06 2026 14:11:54
Статистика изменений долей рынка после майского и декабрьского апдейта Google в 2020 году....
20 06 2026 9:39:13
Кликбейтинг в опасности. Если хочешь узнать методы работы антикликбейт-комaнды Facebook, просто нажми на этот заголовок...
19 06 2026 10:33:12
Как внедрить Business Intelligence для малого и среднего бизнеса....
18 06 2026 23:47:45
Как не нужно делать, запуская свой профиль и таргетированную рекламу в Instagram...
17 06 2026 5:51:31
Сооснователь SUPERLUDI Влад Ноздрачев рассказал в своем подкасте о развитии инфобизнеса. Предлагаем вам вольный пересказ....
16 06 2026 8:39:17
Как узнать особенности бизнеса в нише и что позаимствовать у конкурентов для SEO...
15 06 2026 2:51:36
Основатель фейсбука опубликовал на WIRED крутое интервью...
14 06 2026 15:29:27
Как специалисту с нуля обучиться контекстной рекламе и совмещать работу с хобби...
13 06 2026 12:25:31
Создать BI-систему собственного кошелька. Для ввода и хранения данных выбор стоял между Google Forms и Google Sheets или Airtable.Читайте дальше, что выбрал автор, чтобы оптимизировать расход, планировать траты на месяц и контролировать результаты в PowerBI....
12 06 2026 16:50:47
Как собрать свой онлайн марафон на 500 или 1000 человек? Сколько это стоит и какие сервисы использовать. Давайте разбираться....
11 06 2026 15:48:33
Что такое контекстная реклама? Словарь терминов для чайников...
10 06 2026 10:27:52
330 миллионов активных пользователей и 14 миллиардов просмотров в месяц. Хорошо бы там запускать рекламные кампании....
09 06 2026 0:38:58
Подборка корпоративных медиа, попав на страницы которых, не хочется их покидать....
08 06 2026 4:17:35
Если в сетке сайтов есть интересный домен, его можно использовать для дополнительной монетизации, а не только для ссылок. В таком случае важно знать, как правильно отслеживать трафик таких доменов....
07 06 2026 14:56:32
Узнайте, как пользоваться Инспектором и внутренними диаграммами Facebook, чтобы быть в лидерах своей ниши!...
06 06 2026 8:34:42
Есть ли шанс на апелляцию...
05 06 2026 10:26:33
Узкие специализированные ниши и широкие, которые, как правило, уже заняты лидерами рынка — в каждой найдется место для онлайн-издания с полезным контентом. Узнать больше!...
04 06 2026 7:58:53
Еще:
понять и запомнить -1 :: понять и запомнить -2 :: понять и запомнить -3 :: понять и запомнить -4 :: понять и запомнить -5 :: понять и запомнить -6 :: понять и запомнить -7 ::
