Кто отрубил «Орион»? Почему Красноярск остался без интернета и чьи интересы не сошлись — подробности громкого скандала

«Орион телеком» — один из лидирующих провайдеров Красноярского края — летом 2025-го понес колоссальный репутационный ущерб из-за масштабной кибератаки на свои сервера. Спустя длительное время восстановления в компании провели расследования причин и поделились с NGS24.RU его результатами. Редакция ознакомилась с выводами специалистов, изучила контекст обвинений и пообщалась с лицами, которые, по мнению руководства «Ориона», могли быть заинтересованы в «убийстве» регионального лидера связи.

Четверг, 12 июня, День России. Многие красноярцы из числа тех, кто не ушел отмечать национальный праздник, начинают свое утро привычно: кто-то скроллит соцсети, читает новости, включает телевизор.

Однако для абонентов «Орион телеком» — одного из крупнейших провайдеров Сибири и Красноярска — день начинается иначе. Люди видят отсутствие сети. Единственной возможностью выйти в интернет для них остается мобильная связь — тогда в городе ее еще не отключали.

В своих соцсетях компания сообщает, что подверглась мощной кибератаке:

— Сегодня ночью сетевая и серверная инфраструктура компании Орион телеком подверглась мощной DDoS-атаке — это одна из форм кибератак, при которой злоумышленники перегружают системы оператора огромным числом запросов, нарушая работу сервисов.

Разгневанные пользователи в соцсетях спрашивают, когда восстановят связь, однако точных сроков в «Орионе» не называют, говоря лишь, что дополнительно сообщат обо всех этапах восстановления сети. Возникают версии, что атаку могли спланировать конкуренты, также сообщается, что сбои меньшего масштаба в компании фиксировали и ранее.

Восстановить первые 20 телеканалов удается в тот же день, однако вернуть своим абонентам интернет, несмотря на все усилия, получится только спустя 18 дней, по заявлению самой компании. Но абоненты продолжат жаловаться на нестабильную работу сети.

Некоторые клиенты за время сбоя успеют уйти к конкурентам, включая бизнес. Позже у провайдеров-конкурентов впервые за лето выстроятся огромные очереди, а запись на подключение из тех, кто не принял такого решения в первые дни, растянется на недели.

В конечном итоге после полного восстановления сети самых преданных и лояльных клиентов «Орион» пообещает наградить.

Причиной масштабного сбоя в работе «Ориона», по мнению владельца и руководителя компании Максима Немировского, стала спланированная хакерская атака. Об этом он рассказал NGS24.RU.

Немировский считает, что все произошло при возможном содействии бывшего сотрудника организации и якобы соответствовало интересам депутата горсовета Красноярска Ивана Головкина — генерального директора компании «8 канал».

На первый взгляд, у владельца крупной компании и депутата горсовета Красноярска не может быть причин для разногласий. Однако по мнению Немировского, они появились в апреле 2024 года.

Тогда, рассказывает владелец «Ориона», компания отключила вещание телеканала «Первый потребительский», основным контентом которого был «телемагазин по продаже бижутерии». Причина — отсутствие лицензии.

— Проанализировав среднюю стоимость по рынку вещания телемагазинов, можно предположить, что вещание данного канала приносило Головкину не менее 300 тысяч рублей прибыли ежемесячно, — рассказывает Немировский.

При этом за вещание этого канала, а также «8 канала» в сети «Ориона» Головкин платил 100 рублей в месяц. Кроме того, по словам Немировского, депутат смог бесплатно разместить в сети провайдера сервера, позволяющие вещать «8 каналу» на территории 15 городов Сибири.

Получить такие «льготы», по словам владельца «Ориона», Головкин смог благодаря договоренности с одним из сотрудников — техническим директором Черкашиным А. Л.

С этим расследованием и принятыми мерами Немировский связывает последующую «войну», которая развернулась в медийном поле подконтрольного Головкину «8 канала».

— В ход пошло всё. Черный пиар, требования к разным ведомствам проверить ГК «Орион», — рассказывает Немировский.

До времени описываемых событий в телеграм-канале «8 канала» удалось найти только два поста с упоминанием компании «Орион телеком».

8 декабря 2022-го: «На прошлой неделе состоялась первая Краевая конференция „Интернет-технологии и цифровизация ЖКХ“. На ней группа компаний крупнейшего интернет-провайдера „Орион“ вышла на прямой и открытый диалог с управляющими компаниями. Предлагая вместе обсуждать актуальные, наболевшие вопросы и совместными усилиями создавать условия для комфорта горожан».

10 декабря 2022-го: аналогичное сообщение.

Однако именно с апреля 2024-го — время, которое описывает Немировский — риторика повествования в адрес «крупнейшего интернет-провайдера» меняется.

22 апреля 2024-го: «Как стало известно из наших достоверных источников, единственный владелец одного из самых больших в нашем регионе кабельных операторов и интернет-провайдеров „Орион-телеком“ Максим Немировский не проживает на территории России фактически с того самого момента, как началась специальная военная операция».

Ведущий рассказывает, что пользователи «Орион» якобы рискуют своими личными данными, так как Немировский находится заграницей. А в дальнейшем бизнесмен с бизнесом в России, по данным их достоверного источника, планирует получить гражданство США.

Сотрудники «8 канала» прямо призывают отключиться от сети «Ориона» и перейти к другим провайдерам. В дополнение к своей аргументации там демонстрируют сходство между логотипом «Ориона» и символикой НАТО.

С того времени — до момента публикации — в телеграм-канале «8 канала» появились десятки негативных публикаций о компании

Сама компания реагирует на происходящее спустя месяц — 22 мая. «Орион» сообщает, что компания обратилась к представителям власти о защите своей репутации — сюжеты «8 канала» там считают лживыми:

«Сотрудники нашей компании обратились с открытым письмом к губернатору Михаилу Котюкову, спикеру Заксобрания Алексею Додатко, мэру Владиславу Логинову и главе Горсовета Наталье Фирюлиной. Цель обращения — защитить компанию от „незаконных и необоснованных действий депутата городского Совета Ивана Головкина“, — сообщается в тексте публикации.

Компания «Орион телеком» предоставила редакции NGS24.RU благодарственное письмо от военной части от 22 февраля 2024 года — за благотворительную помощь, которую оказывали с 2022 по 2024 год; и от администрации Свердловского района Красноярска от 2 сентября 2025 года за гуманитарную помощь.

Также подчеркивается, что «Орион телеком» является налоговым резидентом РФ, соответственно от своей деятельности в стране отчисляет деньги в федеральный бюджет. Информацию об этом дублируют известные авторитетные СМИ региона, в том числе телеканал «ТВК».

В числе «помощников» Головкина в организованной, по его мнению, травле, Немировский называет Ирину Иванову — депутата заксобрания края и супругу гендиректора «8 канала».

Также владелец компании вновь вспоминает уволенного сотрудника Черкашина А. Л., который якобы предоставлял Головкину информацию о внутренних делах «Орион телекома».

Но…

— 12 июня 2025 года произошло событие, коренным образом изменившее ситуацию на «поле боя» между владельцем ГК «Орион» и Головкиным: в этот день была совершена хакерская атака в отношении сетевой и серверной инфраструктуры «Орион телеком» во всех 13 городах присутствия компании, — рассказывают NGS24.RU в «Орион телекоме».

После устранения масштабного сбоя, в «Орион телеком» решили привлечь стороннюю компанию для расследования произошедшего. Проверкой, по информации специализированного издания SecPost, занялась сертифицированное в области кибератаки предприятие  — международная компания оценки рисков и предотвращения киберугроз.

— По итогам был сделан вывод, что уничтожение сетевой инфраструктуры могло произойти с использованием учетных записей сотрудников и передачи хакерам сведений о внутренней архитектуре, лицами, обладающими такой информацией, — сообщает Немировский.

Немировский также обращает внимание на то, что публикация о «взломе и уничтожении» инфраструктуры провайдера в «8 канале» появилась на шесть часов раньше, чем в ресурсе организации, взявшей на себя ответственность за атаку. По информации «Ориона», атаковала компанию хакерская группировка.

Аргументируют такое серьезное заявление в компании результатами проверки:

— Как показал анализ ситуации, атака хакеров была осуществлена с глубоким знанием внутренней архитектуры ГК «Орион». Таким образом, есть веские основания предполагать, что это стало возможным в результате передачи хакерам этой информации теми, кто был с ней хорошо знаком, — добавляют там.

И раскрывают схему более подробно.

— Предположительно, одновременно с переданными данными были скопированы учетные записи технических сотрудников, внутренняя архитектура оператора связи после чего данные сведения были переданы хакерам, работающим на враждебное России государство. Учитывая тот факт, что ГК «Орион» является поставщиком услуг связи для Государственных учреждений, а также предприятий оборонно-промышленного комплекса (ОПК), передача информации (оказание консультационной помощи) Гражданами РФ враждебному государству с целью организации кибератаки на объекты критической инфраструктуры РФ является государственной изменой.

Немировский заявляет, что причастность Головкина и Черкашина к кибератаке на «Орион» должны проверить. Также по факту произошедшего с компанией, рассказывает он, возбуждено уголовное дело по статье 272 УК РФ — «Неправомерный доступ к компьютерной информации». Максимальное наказание по данной статье — до семи лет лишения свободы.

В правоохранительных органах NGS24.RU подтвердили факт возбуждения уголовного дела, а также пояснили, что дело возбуждено именно по факту, а не в отношении конкретных лиц.

Редакция NGS24.RU связалась с человеком, ранее работавшим в «Орион телеком» — Антоном Черкашиным. Он подтвердил, что работал в компании техническим и исполнительным директором, однако покинул «Орион телеком» полтора года назад и переехал из Красноярска.

Подробно разговаривать на тему произошедшего с компанией и отвечать на обвинения Максима Немировского он отказался.

— Для меня тема токсична, я бы не хотел давать комментарий, потому что бывший работодатель все мои слова, скорее всего, будет использовать против меня. <…> Это не первое его [Немировского] заявление, которое уже там отправляется в полицию, по которому ему дают отказ, в том числе и в отношении меня. Поэтому мне сложно что-то комментировать, какие-то мысли, подозрения Максима Станиславовича в этом вопросе. Но я думаю, компетентные органы обязательно разберутся во всем, — рассказал собеседник.

Также NGS24.RU связался с руководителем «8 канала» Иваном Головкиным.

— Даже не очень хочется комментировать мысли данного гражданина, потому что это абсолютный бред. А Максиму Станиславовичу нужно определиться — он с кем? С Канадой, где он живет, или с Израилем, гражданство которого имеет, — начал Головкин.

По словам депутата, условия договора нарушил именно Немировский, отказав в вещании. После этого суд встал на сторону Головкина.

Согласно данным в картотеке Арбитражного суда Красноярского края, иск «8 канала» удовлетворили лишь частично, восстановив вещание телеканала в сетке оператора «Барс-ТВ». «Орион телеком» юридически находился в статусе третьей стороны. В апелляции отменить решение не удалось.

— Он нарушил условия договора, в рамках которого оператор связи обязан был вещать телеканал. Мы пошли в суд, выиграли суд. От исполнения решения суда компания «БАРС-ТВ», где учредителем и директором является родная сестра его жены. Пытаются от решения исполнения суда уклониться, <…> [перевести] абонентов вещания на другого, на другое юридическое лицо, — рассказывает Головкин.

— Наверное, там были какие-то сложности у него в обеспечении кибербезопасности, раз такое могло произойти. Но, наверное, ему, гражданину другой страны, живущему на другом континенте, там как-то может быть не видно нас уже оттуда. То есть как это получается, он живет на другом континенте — зарабатывает здесь. Он же, получается, имеет возможность доступа ко всем базам данных своей компании. Соответственно все пароли, но находится в юрисдикции других спецслужб. И он же может потенциально быть подвергнут воздействию? Все может быть. Ну вот собственно об этом мы и сказали, — рассказывает Головкин, комментируя обвинения Немировского в причастности ко взлому.

Читайте также: РазЛогинился. Полная история становления и падения арестованного экс-мэра Красноярска.