Кибератака может обернуться для компании не только техническими проблемами: почти сразу возникают вопросы о безопасности клиентов, а обсуждение выходит в СМИ и соцсети. История «Додо Пиццы» показывает, как меняется информационный фон вокруг бренда и почему важно не ограничиваться первым заявлением.
От сообщения о взломе к обсуждению рисков
28 сентября сеть сообщила о кибератаке на ИТ-системы. Потенциально могли быть затронуты имена, адреса, электронная почта, телефоны, даты рождения и сведения о заказах. В комментариях пользователи реагировали по-разному: от шуток и иронии до критики.
По данным «СКАН-Интерфакса», в первые полторы недели после инцидента преобладали негативные упоминания. Затем обсуждение стало спокойнее: негативных публикаций стало меньше, а нейтральных — больше.
В первые дни СМИ сосредоточились на возможной утечке и её масштабе, а также на комментариях компании. «Додо Пицца» заявила, что доступ злоумышленников заблокирован, платёжные данные в системе не хранятся, а сервисы продолжают работать. Позже об инциденте писали и зарубежные издания, напоминая читателям о риске мошенничества и мерах предосторожности.
Когда атака нарушает работу бизнеса
Другой пример — кибератака на сеть «Винлаб» в июле 2025 года. Сбой ИТ-систем привёл к закрытию магазинов на несколько недель и трудностям с логистикой. Компания сообщила о нападении в Telegram, позднее подтвердила атаку вымогателей, отказалась выполнять их требования и рассказывала о восстановлении работы.
В одном случае клиентов прежде всего тревожит сохранность персональных данных, в другом — доступность привычных услуг. Поэтому компании важно объяснять не только, что произошло, но и как инцидент отражается на аудитории и какие меры принимаются.
Что важно учитывать в кризисной коммуникации
Первое сообщение — лишь начало работы с кризисом. В нём важно обозначить известные обстоятельства, возможные последствия и уже предпринятые шаги. По мере появления новой информации аудитории нужны понятные и своевременные обновления.
После публикации компаниям стоит следить за количеством и тональностью упоминаний, а также за темами, которые обсуждают СМИ и пользователи. Сначала внимание может быть приковано к самой атаке, затем — к утечке данных или сбоям в сервисах. Анализ этих изменений помогает понять, что именно вызывает беспокойство и нужны ли дополнительные разъяснения.
Кибератака не обязательно приводит к затяжному репутационному кризису. Но если негатив сохраняется, важно разобраться в его причинах и вовремя ответить на вопросы аудитории — это помогает не допустить дальнейшего обострения ситуации.