3 апреля примерно с 10:00 утра по московскому времени начали поступать первые жалобы на невозможность совершать покупки безналичным платежом. Первым «лег» «Сбер»: в магазинах не проходили карты, банкоматы после ввода ПИН-кода сообщали об ошибке, а онлайн-банк у части пользователей просто не открывался. Вслед за «Сбером» проблемы настигли Т-Банк, ВТБ, Ozon-банк, Альфа-банк и Систему быстрых платежей (СБП).

География — от Калининграда до Приморского края. Особенно много жалоб шло из столицы, Подмосковья, Санкт-Петербурга, Самарской и Новосибирской областей, Башкирии и Нижегородской области.

Личный кейс. Примерно в 11 утра не получилось купить в одной из сетей фастфуда кофе — все десять терминалов были отключены, на кассе принимали только наличные, а у ближайшего банкомата выстроилась огромная очередь. На заправке по громкой связи предупредили, что безнал не принимают. Через полчаса ситуация изменилась: картой платить стало можно, но не сберовской. На станции метро «Автозаводская» люди стояли в кассы — терминалы для пополнения «Тройки» были отключены. А вот история обозревателя Бизнес ФМ Ивана Медведева:

Иван Медведев обозреватель Бизнес ФМ «Сегодня в районе обеда ко мне приехала доставка, оплатить покупку своей сберовской картой я не смог. POS-терминал не принимал ПИН-код, он говорил, что я ввожу его неправильно, попытка оплатить по QR-коду тоже успехом не увенчалась. Доставщик сказал, что я у него сегодня такой не первый, но мне повезло: успел перевести со «Сбера» на Т-Банк необходимую сумму. При попытке оплатить физической картой Т-Банка все прошло успешно».

Слушатель из Петербурга Богдан написал в чат-бот канала Бизнес ФМ в Max, что столкнулся со сбоем на заправке: не мог оплатить уже залитое топливо.

«С собой были «Сбер» и карта Ozon, но на Ozon денег не было. Сбербанком попробовал и по карте, и по QR-коду — ничего не проходило, не получилось перевести на Оzon. Там уже народ начал скапливаться. Остановили заправку — только по предоплате. Машины стоят, люди не понимают, что делать. Позвонил жене, она мне с другой карты перевела на Оzon, и я оплатил. Все, у кого были сторонние банки, платили и сразу уезжали. Пожилой мужчина говорит: «У меня вообще других вариантов нет — у меня одна карта».

К 12:00 «Сбер» сообщил о восстановлении работы, но жалобы продолжали поступать. В московском метро и пригородных поездах сотрудники просто открывали турникеты — пропускали бесплатно. В отделениях банков выстроились очереди: люди пытались хоть что-то узнать и снять наличные.

Управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев отмечает, что без детальной информации все еще сложно сказать, с чем мог быть связан сбой:

— Если сбой происходит в одном банке, как правило, это его личная проблема. Но если это происходит сразу в нескольких, тут подозреваемой может быть НСПК — Система быстрых платежей. Либо это какие-то проблемы на уровне оператора связи. НСПК работает, терминальные платежи идут, а вот переводы через СБП сбоят.

— Если это сбой, то что это — кибератака или, возможно, какие-то донастройки?

— Скорее всего, второе.

— То есть мы можем допустить, что работа по ограничению VPN, если она ведется, могла повлиять на подобные события?

— Теоретически, конечно, могла, потому что оборудование находится на уровне операторов связи и оно настраивается вручную, все очень индивидуально. Поэтому в моменте могут произойти самые разные аномалии. На это тоже похоже.

Источники Forbes в сфере кибербезопасности и телекома заявили, что причиной сбоя, вероятнее всего, стала работа технических средств противодействия угрозам (ТСПУ). Один из собеседников предположил, что эти средства не справляются с множеством блокирующих правил и падают под нагрузкой. Это может быть похоже на правду, отмечает гендиректор компании Zecurion Алексей Раевский:

Алексей Раевский гендиректор компании Zecurion «Поскольку проблема комплексная и затронула сервисы из разных сфер, скорее всего, это блокировки. Либо на стороне операторов связи стоит оборудование ТПСУ, которым они, собственно, никак не управляют. Они говорят, что у них все нормально, все работает. Возможно, это действительно так. Но сейчас у них даже спросить ничего нельзя, потому что они не имеют полного доступа к своей инфраструктуре. У них стоят черные ящики, через которые проходит трафик. Их задача — направить трафик в этот черный ящик и оттуда его перенаправить дальше. Это, конечно, наиболее уязвимое место. Более того, если у них действительно есть какая-то проблема, они всегда могут свалить это черные ящики».

Россияне на несколько часов вернулись в эпоху «только наличные» из-за сбоя, который никто официально не объяснил. Но эксперты говорят, что доверие к безналу получило ощутимую трещину. И это, возможно, самый долгосрочный ущерб от утреннего коллапса.