Сколько потеряет НоваБев на кибератаке?
Автор: Анатолий Полубояринов
Взгляд на потери Винлаба из-за хакерской атаки.
14 июля группа подверглась атаке хакеров, в результате чего сеть Винлаб не работает уже 4-ый день.
Сколько прибыли может потерять компания?
На сайте компании вчера опубликовали релиз.
“В результате инцидента была временно нарушена работоспособность части IT-инфраструктуры, что отразилось на доступности некоторых сервисов и инструментов группы и сети «ВинЛаб»”.
Судя по релизу, сбой есть не только в розничной сети, но сам Винлаб не работает ни онлайн ни оффлайн.
Хакеры требуют выплату, но компания отказалась с ними взаимодействовать. Не уверен стоило ли платить, потому что требуемой суммы мы не знаем.
Форбс пишет про миллиардные убытки, но, кажется, это делает не совсем корректно.
Условно если представить неработающую сеть, то они могут недополучить 1-2 млрд рублей выручки. Себестоимость не продолжает начисляться, если алкоголь продолжает стоять на полке. Поэтому прямого убытка полагаю будет кратно меньше.
Наверно два главных позитивных момента (если их можно так называть).
В бизнесе есть сезонность, где значительный вклад в результат идет во 2-ом полугодии и даже 4-ый квартал.
В 2023 году раскрывали результат за 9 месяцев — поэтому график выше немного странный, но в целом сезонность заметна.
Второй и, пожалуй, самый важный момент — ассортимент состоит из алкоголя и снеков, соответственно за неделю простоя их не надо выкидывать. Пятерочке, Магниту, Ленте итд было бы больнее.
Стоит вспомнить примеры кибератак недавнего прошлого.
В июне 2024 года атаковали сеть Верный — она не работала 4 дня. Тогда же взламывали СДЭК — он не работал 6 дней. Винлаб пока не работает 4-ый день.
Возможный убыток на коленке.
Я бы оценивал убыток в 0,3-0,5 млрд руб. (5%-8% от чистой прибыли 2025 года.). С потерей 1%-1,5% роста выручки. Это всё при потери недели работы, если будет еще минус неделя — эффект, ясное дело, растет.
К неочевидному негативному фактору стоит отнести, что у компании в планах на этот год было сократить оборотный капитал (я прикидывал плюсом 1,5-2 млрд руб.). Возможно текущая ситуация этот план скорректирует, но, опять же, 4-ый квартал у группы определяющий.
Текущая ситуация, безусловно, неприятна, но пока возможные негативные последствия, на мой взгляд, терпимы. Соответственно, взгляд на компанию не поменялся (он позитивный).
Последний обзор здесь.
Комментарии
zzznth
чот мало как-то у тебя вышло
amilkey
что если это пиар компания перед IPO написали по них просто везде уже
Юрий Динискин
Благодарю за разбор.
Андрей
Спасибо за оперативность!
cossmik
Сколько дней должна не работать компания для пересмотра целевых цен и смещения рейтинга на покупку ниже?
Анатолий Полубояринов
cossmik, не знаю, ну условно если будет еще 3 недели, то надо подумать о долгосрочных последствиях. Сейчас кажется, что от 1-2 недель простоя долгосрочных последствий нет. Долгосрочные — это то что может испортить им результат 2026 г. и далее.
Ирина Чернецова
Рост затрат на кибербез, дополнительные затраты на восстановление ИТ инфраструктуры, возможные штрафы за утечку персональных данных в оценку последствий не входят? Или не оцениваются как значительные?
Анатолий Полубояринов
Ирина Чернецова, ну штраф там не очень большой, а расход на кибербез я пока без понятия как прикидывать. но допускаю что может быть существенно.
Zorkiy
Киркоров/Басков довольны
Плантатор Мигель
4 дня Передайте Ильичу — нам и 10 по плечу!
Сергей Барышников
А если допустить, что Novabev еще и не имеет возможности отгружать свою продукцию в сети (X5, Магнит и проч), то кажется возможный убыток становится в разы больше. Там не только непроданная продукция, но и штрафы за срыв поставок.
AS
обратная сторона заявлений про ипо. теперь про них знают!)