Curator уронила веб-ресурсы клиентов из-за ошибки человека: прибыль −49%

Российский ИБ-интегратор Curator (юридическое лицо «Эйч-Эль-Эль») столкнулся со сбоем веб-ресурсов своих клиентов. Причиной называют человеческую ошибку. Отчётность компании за 2025 год показывает рост выручки на 17% до 2,22 млрд рублей при падении чистой прибыли на 49% до 298,7 млн рублей.

Для компании, которая продаёт клиентам надёжность, такой инцидент болезненнее обычной ИТ-аварии. Критерий качества здесь простой: защита не должна сама становиться причиной простоя.

Что известно об инциденте

Из доступного фрагмента материала TAdviser следует немногое: сбой затронул веб-ресурсы клиентов Curator, а первопричиной названа ошибка человека. Сколько клиентов пострадало, как долго длился простой, какая операция пошла не так и были ли компенсации, в имеющихся данных не сказано. Строить гипотезы о технической механике мы не будем. Пока нет разбора от самой компании, любые версии остаются домыслами.

Сама формулировка при этом показательна. «Человеческая ошибка» обычно означает, что процесс не предусматривал защиты от неверного действия: не было проверки второй парой глаз, поэтапного развёртывания или быстрого отката.

Финансы: выручка растёт, прибыль проваливается

По бухгалтерской отчётности, о которой TAdviser узнал 29 мая 2026 года, картина за 2025 год такая:

• выручка: 2,22 млрд руб. против 1,89 млрд руб. в 2024 году (+17%, около +330 млн руб.);
• чистая прибыль: 298,7 млн руб. против 583,6 млн руб. (−49%, минус около 285 млн руб.);
• прибыль от продаж: 270,3 млн руб. против 580,4 млн руб. (−53%, минус около 310 млн руб.);
• валовая прибыль: снижение на 33%;
• расчётная чистая маржа: около 13,5% против примерно 30,9% годом ранее.

Когда выручка растёт на 17%, а валовая прибыль падает на треть, себестоимость выросла заметно быстрее продаж. Что именно в неё входит (закупка лицензий и оборудования для перепродажи, оплата труда инженеров, субподряд), из доступных данных не видно. Прибыль от продаж просела сильнее валовой, значит, коммерческие и управленческие расходы тоже не сократились.

Связывать финансовые результаты 2025 года с октябрьским сбоем нет оснований. Это разные периоды, и причинно-следственной связи между ними материал не показывает. Но вместе эти два факта дают картину компании, которая быстро растёт по обороту, а маржу при этом теряет.

Что проверить заказчикам ИБ-сервисов

Любой подрядчик, у которого есть доступ к вашему периметру, DNS, WAF или балансировщикам, является потенциальной точкой отказа. Практический минимум:

• Запросите в договоре и SLA условия по изменениям: кто и как согласует работы на вашей инфраструктуре, есть ли окна обслуживания.
• Уточните, применяет ли подрядчик поэтапное развёртывание и обязательный откат для изменений, затрагивающих продуктивные сервисы.
• Заранее подготовьте обходной маршрут: возможность быстро вывести сайт из-под внешнего сервиса защиты или переключить DNS без участия подрядчика.
• Зафиксируйте ответственность и компенсации за простой по вине исполнителя, а не только за недоступность самого сервиса.
• Потребуйте постмортем после инцидента: причина, хронология, меры против повторения.

Главный вопрос к Curator теперь не в том, была ли ошибка, а в том, что компания изменит в процессах, чтобы одна ошибка не могла остановить сразу несколько клиентов. Публичный разбор сильнее всего повлиял бы на доверие рынка.