Неделя без интернета и спокойствия: как мы в офисе «Винлаб» пережили кибератаку
14 июля у нас в офисе начался как самый обычный день. По крайней мере, до девяти утра. Кто-то стоял у кофемашины, кто-то таблицы сортировал. Одним словом, обычное утро понедельника.
А потом резко стало… очень тихо. Сначала пару человек пожаловались: «Интернет отвалился». Кто-то не смог зайти в почту. Кто-то не увидел данные по продажам. Магазины из восточных регионов еще раньше писали, что у них «не грузится база» и «касса не работает». Типичный технический сбой, подумали мы. Минут через двадцать должно всё пройти, даже внимания особо не обращали сначала.
Не прошло.
К полудню стало понятно, что это не просто сбой, а масштабная проблема. В 14:00 наш IT-отдел собрал срочную встречу и сказал фразу, которую никто не ожидал услышать: «Это кибератака. Выключаем всё».
Первый день. Хаос на минималках
Откровенно говоря, первую пару часов в офисе царила лёгкая паника. Мы все в ИТ-зависимом бизнесе — и тут одним махом отрезали почту, базу, кассы, учётку, внутренний портал, CRM и даже планы отпусков. Буквально всё, кроме вентиляции и лифта.
Ощущения? Как будто вы сидите в пилотской кабине и внезапно погасли все экраны. Вы знаете, куда надо лететь, но у вас нет приборов. Ни курса, ни скорости, ни высоты. Вроде ничего не взорвалось, но спокойствия ноль.
Руководство отреагировало быстро. Все критичные отделы — HR, финансы, операционный блок, IT — перешли на ручной режим. В магазинах на местах людей не распустили — дежурства, уборка, разбор товаров, подсчёты. Пустых смен не было. Никто не сидел дома.
Для тех, кто работает «на земле», это было важно: люди чувствуют, что не бросили, что даже в форс-мажоре магазин — живой организм. А мы в офисе тем временем пытались вспомнить, как работать без Wi-Fi и автоматизации. Привет, флешки и блокноты.
Главное — зарплата. И прозрачность
15 июля пришли премии. Своевременно. Это был, наверное, первый настоящий выдох — потому что в такие моменты сотрудники думают в первую очередь о простом: "а деньги-то будут?" И это нормально.
Руководство сразу обозначило: зарплата за июль будет начислена, даже несмотря на сбой. Отдел расчёта выплат перешёл на полуручной режим. Были сложности — в основном у сотрудников с одинаковыми ФИО, сменой фамилии, переводами, увольнениями. Данные по таким случаям пришлось восстанавливать вручную, буквально собирая информацию из переписок, старых выгрузок, телеграм-чатов и личных звонков. Кто уволился — получил деньги чуть позже, но получил. До сих пор все это разгребают и восстанавливают, но 90% работ уже сделано. Из-за остановки систем временно не оформляли новых сотрудников, не делали переводов между подразделениями. Отдел кадров тоже работал «по старинке» — списки, таблицы, сверки. Всё, что обычно закрывается за полчаса — тянулось на день.
Но главное, что всем честно говорили, на каком этапе восстановление. Каждый вечер председатель правления, Константин Анатольевич, вместе с пиар-командой рассылал краткий отчёт: что сделано, что планируется, какие блоки восстанавливаются. Это реально помогало сохранять ясность — особенно тем, кто отвечал за коммуникации внутри команд.
А в магазинах?
У меня не так много прямых контактов с розницей, но коллеги рассказывали: на местах тоже не расслаблялись. Магазины были открыты, но не работали с покупателями. Продавать без кассы нельзя. Но продавцы выходили, раскладывали товар, проводили инвентаризации, наводили порядок. Никто не потерял смены, никто не остался без часов. Территориальные управляющие мотались по точкам, объясняли, поддерживали.
Была забавная история — одна коллега из розницы рассказала, что впервые за два года нашла в подсобке коробку давно списанного алкоголя. Просто потому что «наконец дошли руки». То есть даже в кризис нашлись плюсы.
Сейчас
На момент публикации этой статьи все магазины работают. IT-отдел проделал гигантскую работу — восстановили основную инфраструктуру, процессы постепенно возвращаются в цифровую среду. Мы переезжаем на 1С, много ещё делается вручную, но динамика есть. Штатные расписания актуализированы, восстановление данных продолжается. Сбои ещё бывают, но это уже точечные истории, а не системный коллапс.
Самое важное — ни один сотрудник не остался без оплаты или поддержки. Это был стресс-тест и для IT, и для HR, и для всех нас в целом. Никто не знал, как поведёт себя система, если её выключить полностью — теперь знаем.
И напоследок
Хочется написать какую-нибудь красивую метафору про «команду» и «испытание», но правда в том, что мы просто делали свою работу. Без особого героизма. С кофе, флешками и чуть повышенным уровнем тревожности. Но делали.
Теперь всё стабильно. Мы снова в онлайне, и снова в строю. Продолжаем работать — и да, если вдруг ищете работу в стабильной компании (у которой теперь точно есть опыт антикризисного управления), загляните к нам, мы тут теперь все про «стрессоустойчивость» и «командный дух» в курсе.
Ну и за вином тоже заходите — всё работает 😊