26 марта 2025 года специалисты Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) зафиксировали инцидент с кибератакой на IT-инфраструктуру компании «Лукойл», в результате чего были нарушены операции в нескольких подразделениях. Атаке подверглась система компании, однако критическая инфраструктура не была затронута, сообщается на сайте Главного радиочастотного центра (ГРЧЦ). В настоящее время ведутся работы по устранению последствий инцидента.

По информации источников РБК, зафиксирована атака вируса-шифровальщика, в результате которой до 13:00 доступа к инфраструктуре компании восстановлено не было. Говоря о масштабе происшествия, источники указали, что атака затронула два крупных подразделения «Лукойла», и восстановление их систем может занять до суток. В связи с инцидентом руководство компании дало указание сотрудникам отключить рабочие компьютеры и не использовать сервисы до дальнейших распоряжений.

Дополнительно, по неподтвержденным данным из Telegram-каналов, работа офисов «Лукойла» в Москве была фактически парализована. Сообщается, что автозаправочные станции также столкнулись с проблемами при безналичном расчете, что вызвало недовольство клиентов. На платформе Downdetector.su количество жалоб на неполадки со стороны пользователей превысило 2,5 тысяч за сутки, с пиком жалоб в 10:45 мск.

Проблемы также были отмечены в Системе быстрых платежей (СБП), что повлияло на клиентов различных банков, включая «Т-Банк» и ВТБ. Роскомнадзор уточнил, что сбой в работе СБП был вызван проблемами в инфраструктуре Национальной системы платежных карт, которая является оператором этой системы.