Акции “Группы Астра” сегодня теряли до 3,94% после сообщений об атаках через систему управления виртуальными серверами VMmanager. Инцидент уже подтверждается сообщением пострадавшего провайдера ForestsNET. Компания заявила о компрометации базы панели управления, содержащей в том числе пароли, а разработчик ISPsystem выпустил обновления безопасности. При этом общий масштаб ущерба пока неизвестен, поэтому переносить последствия на весь продуктовый портфель “Астры” на мой взгляд сейчас преждевременно.
Думаю, что инвесторов беспокоят прежде всего последствия для доверия заказчиков, поскольку безопасность является одним из ключевых требований к такому программному обеспечению. Для финансовых результатов компании основные риски связаны с дополнительными расходами на расследование и поддержку клиентов, а также с возможным переносом новых закупок и отказами от продления лицензий. Потенциальные компенсации тоже могут повлиять на прибыль, но считать их уже возникшими обязательствами пока нельзя. Отдельной выручки VMmanager в опубликованных результатах за полугодие нет, поэтому достоверно оценить потери группы в рублях сейчас невозможно.
По данным самой “Астры”, выручка за первое полугодие выросла на 17% г/г, до 7,8 млрд рублей, скорректированная EBITDA достигла 1,8 млрд рублей. Однако исторически около 70% годовых отгрузок приходится на второе полугодие, поэтому задержки крупных сделок в конце года могут оказаться чувствительными для финансовых результатов компании.
В ближайшее время движение котировок будет зависеть от результатов расследования и реакции клиентов. Если проблему удастся локализовать без заметного оттока заказчиков, появятся основания для восстановления стоимости акций Астра. Если начнут переноситься контракты и ухудшатся прогнозы прибыли, потребуется снижение оценки бизнеса. Мы пока сохраняем рекомендацию “держать”, а прежний ценовой ориентир считаю необходимым проверить после раскрытия финансовых последствий инцидента.
Не является ИИР.