Теперь только наличные. Кибератака вернула в каменный век 400 магазинов по всей стране

Сеть круглосуточных магазинов Circle K сообщила о сбое в работе своих систем в Гонконге, который на несколько дней фактически парализовал деятельность почти 400 торговых точек. Из-за инцидента были отключены электронные платежи, корпоративная почта и программа лояльности, что вынудило ритейлера временно перейти на ограниченные способы расчётов. Магазины остаются открытыми, но клиенты могут оплачивать покупки только наличными или с помощью широко используемой в регионе бесконтактной карты Octopus.

Компания пояснила, что не исключает версию кибератаки. В заявлении, опубликованном в понедельник на официальной странице Circle K в Facebook, отмечалось, что специалисты оперативно приняли меры для защиты данных клиентов, сотрудников и поставщиков, а также привлекли полицию и сторонних экспертов по цифровой криминалистике, чтобы выяснить причины, масштаб и последствия сбоя. Circle K заявила, что в данный момент приоритетом остаётся безопасный перезапуск ключевых сервисов.

Проблемы впервые проявились в минувшие выходные. На витринах некоторых магазинов, в том числе в популярном торговом районе Козуэй-Бей, появились объявления о приостановке безналичных операций из-за «неисправности сети». По состоянию на 23 сентября клиенты в социальных сетях продолжали массово жаловаться на невозможность воспользоваться накопленными бонусами и купонами, срок действия которых истёк, и требовали от компании продлить их использование. При этом официальные обновления от ритейлера после заявления 22 сентября пока не поступали.

Circle K Hong Kong принадлежит канадской корпорации Alimentation Couche-Tard, управляющей одноимёнными магазинами в Северной Америке и других странах. Бывший владелец бренда в регионе — Convenience Retail Asia (CRA), лицензировавшая его ещё в 1980-х и передавшая контроль Couche-Tard в 2020 году, — также заявила о сетевых проблемах в понедельник. CRA сообщила, что инцидент затронул её внутренние системы, и уведомила полицию, однако неизвестно, связаны ли эти события между собой.

Circle K уже не раз становилась целью киберпреступников в разных странах. В январе 2025 года крупнейший франчайзи сети в США Gas Express сообщил о краже персональных данных, включая имена, номера социального страхования и водительских удостоверений. Летом 2024 года группировка вымогателей заявила об атаке на подразделение Circle K в Атланте. Годом ранее исследователи обнаружили открытый в сети массив информации, содержавший частичные данные платёжных карт, номера программ лояльности и контакты сотрудников. Тогда компания ограничилась сообщением, что уязвимость устранена, без дополнительных комментариев.