15 июня ГК «Астрал» впервые подробно прокомментировала масштабный сбой, который уже несколько дней влияет на работу сервисов.
Компания официально признала, что с 9 июня 2026 г. подверглась серии целенаправленных хакерских атак. технические детали атаки не раскрываются. Не сообщается, идет ли речь о DDoS-атаках, шифровальщике или другом сценарии.
UPD. Статус по работе сервисов на 17.06.2026 г:
- 1С-ЭПД работает;
- в сервисах 1С-Отчетность, Астрал.Отчет 5.0 — обмен идет, отправки и получение информации от контролирующих органов есть. Но регистрация новых пользователей, отправка заявлений на изменение реквизитов, привязка новых ЭП и продление лицензий пока не доступны;
- 1С-ЭДО, Доки, Астрал ЭДО, Астрал Онлайн — работают. Регистрация новых пользователей и продление лицензий пока не доступны.
- 1С-ЭТП, Астрал.Подпись, КЦР — работают только веб-интерфейсы сервисов, нельзя выпустить сертификат. Сложности связаны с Web-регистратором, автоматически не обрабатываются запросы и поэтому пока не работает выпуск ЭП;
- iКЭДО — авторизация и сам ЛК работает, подписание недоступно, находится в работе;
- Астрал.ОФД — был восстановлен прием и отправка фискальных документов. На текущий момент идет разбор очереди и отправка всех документов. В ближайшее время будут отправлены все зависшие операции, а также новые. Личный кабинет Астрал.ОФД в процессе восстановления, окончание работ на этой неделе;
- ЛК клиента, единая авторизация (Доки, АО5, ЛК Астрал ЭТ, Доверенность, КЭДО) Работает: авторизация по связке логин/пароль и регистрация новых пользователей по телефону (коды подтверждения через СМС). Не работает: авторизация по ЭП, восстановление доступа через Email.
С 9 июня 2026 года ряд сервисов ГК «Астрал», включая сервис 1С-Отчетность, работал с ограничениями в связи с масштабной хакерской атакой на инфраструктуру поставщика. Специалисты компании с первого дня инцидента ведут круглосуточные работы по восстановлению сервисов. Большая часть сервисов уже возвращена в штатный режим работы, полное восстановление оставшихся сервисов ожидается 16-19 июня 2026 года.
По результатам проведенных проверок, данные находятся в безопасности, утечек и компрометации информации не выявлено. Дополнительно были усилены меры защиты информационных систем. Расследование инцидента проводится при участии государственных органов информационной безопасности. В связи с этим поставщик был ограничен в возможности оперативно публиковать подробную информацию о ходе работ.
Ссылка на Официальную новость об инциденте на сайте Калуга Астрал >>
Письма для контролирующих органов
Руководство ГК «Астрал» обратилось в контролирующие органы с информацией об этой ситуации и приостановке сервисов в период 9-15 июня. Цель этих коммуникаций — не допустить, чтобы пользователям предъявлялись претензии за нарушение сроков сдачи отчетности, отправки фискальных данных и т.п. Также подготовлены официальные письма для предоставления в контролирующие органы, подтверждающие сбой на стороне сервисов оператора. Письма можно скачать по ссылке: https://astral.ru/lp/info-letters/.