28 июля, в день начала торгов акциями Unitel на бирже BODIVA, крупнейший мобильный оператор Анголы попал под кибератаку, из-за которой часть сети и цифровых сервисов вышла из строя. Для компании это плохой тайминг даже по меркам телеком-рынка: инвесторы ждали историю роста, а получили стресс-тест на отказоустойчивость. Для русскоязычной IT-аудитории кибератака на Unitel интересна не экзотикой, а механикой: если мобильная сеть в стране одновременно держит связь, платежи и клиентские сервисы, ИБ-инцидент очень быстро превращается в бизнес-событие.
Как пишет Dark Reading, кибератака на Unitel началась в 2:20 ночи 28 июля. К 30 июля оператор восстановил 2G и 3G, 31 июля вернул SMS, но на момент публикации у компании все еще оставались проблемы с 4G, 5G и частью цифровых сервисов. В заявлении, опубликованном 1 августа на Facebook, Unitel назвала произошедшее преднамеренной атакой на технологическую инфраструктуру и пообещала раскрывать существенные обновления рынку уже как публичный эмитент. Иначе и не выйдет: после листинга такие инциденты перестают быть внутренней аварией и становятся предметом для инвесторов, регуляторов и клиентов сразу.
Совпадение с IPO сделало историю еще болезненнее. Правительство Анголы разместило 7,5 млн акций Unitel, продав 15% компании и выручив более 300 млрд кванз, это примерно $320 млн. В первый день торгов бумаги подскочили почти на 25%, но уже на следующий просели почти на 13%. Для оператора с долей рынка, которую разные оценки ставят в диапазон от 66% до 76%, это не просто нервная реакция биржи. Когда сбоит доминирующий провайдер, инвестор начинает смотреть не только на абонбазу и покрытие, но и на то, как быстро клиенты попробуют альтернативы и как долго сеть будет возвращаться к норме.
Сервисный эффект у таких атак обычно шире, чем сама телеком-инфраструктура. 4 августа, по данным местного издания Ver Angola, бизнесу в Луанде пришлось чаще переходить на наличные, потому что перестали нормально работать популярные финансовые сервисы, включая Multicaixa Express. Для понимания масштаба: в 2025 году на Multicaixa Express приходилось 62% сетевых финансовых транзакций. Это уже не история про неудобный мобильный интернет. Это ситуация, в которой сбой у оператора начинает бить по повседневным платежам, рознице и малому бизнесу. Для любой страны, где смартфон давно заменил часть банковского фронта, такой сценарий звучит слишком знакомо.
На африканском рынке это не единичный эпизод. В апреле 2025 года MTN Group, работающая почти в двух десятках стран Африки и Ближнего Востока, сообщила об инциденте, который мог затронуть данные более 200 млн клиентов. В конце 2024 года злоумышленники взломали Telecom Namibia и выложили клиентскую информацию в сеть в рамках, по всей видимости, вымогательской схемы. История с Unitel показывает тот же тренд: чем сильнее экономика завязана на мобильную инфраструктуру, тем дороже обходится даже локальный на бумаге инцидент. И тем меньше пользы от моделей защиты, которые проектировались под фиксированные сети и более медленный ритм восстановления сервисов.
Эксперты, которых цитирует издание, говорят вещи не новые, но именно телекомам их особенно неудобно игнорировать. Кевин Кардвелл, CIO компании Cybastion, советует исходить из неприятного, но реалистичного предположения: компрометация рано или поздно случится, поэтому задача не сводится к укреплению периметра. Нужны карта рисков, сокращение внешней поверхности атаки и сегментация, которая позволяет изолировать поврежденный участок, а не класть сеть целиком. Исследователь вредоносного ПО в ESET Эрик Ховард добавляет практический штрих: магистральные и сервисные уровни стоит разделять так, чтобы часть услуг могла жить отдельно. Иначе одна проблема в маршрутизации, аутентификации или внутреннем бэкенде быстро объясняет пользователю, что у него не работает вообще все.
Кибератака на Unitel неприятна не только тем, что пришлась на день IPO. Она напоминает рынку простую вещь: у телеком-оператора киберустойчивость давно стала частью инвестиционного профиля наравне с покрытием, ARPU и ростом абонентов. Для разработчиков платформ, финтеха и B2B-сервисов вывод не мягче: если ваш продукт живет поверх мобильной сети, устойчивость партнера по инфраструктуре уже нельзя считать внешней переменной. Ее придется закладывать в архитектуру, процессы восстановления и в разговор с советом директоров, даже если этот разговор обычно любят откладывать на следующий квартал.