Erstmals meldete die Kette am Sonntag technische Probleme: Website, mobile App und die Ladengeschäfte seien vorübergehend nicht verfügbar. Später bestätigte das Unternehmen, Auslöser sei ein Cyberangriff gewesen. Wie die Angreifer in die Systeme gelangten und wann der Normalbetrieb wiederhergestellt sein soll, teilte Poryadok nicht mit.

„Wir wurden von einem Cyberangriff getroffen, arbeiten aber bereits aktiv daran, unsere Dienste wiederherzustellen und den Betrieb schrittweise zu normalisieren", hieß es in einer Stellungnahme des Unternehmens. Man gehe davon aus, die Filialen wieder zu öffnen und den Zugriff auf Bestellinformationen sowie die Bonuspunkte des Treueprogramms wiederherzustellen — einen Zeitplan nannte der Händler nicht.

Lokale Medien berichteten, dass Geschäfte in Woronesch, wo das Unternehmen 2010 gegründet wurde, sowie in weiteren russischen Städten geschlossen blieben; an den Türen hingen Hinweise auf nicht näher bezeichnete technische Probleme. Ein Teil der Kundschaft stand weiterhin vor verschlossenen Läden, ohne von den Schließungen zu wissen. Andere beklagten, bereits bezahlte Bestellungen nicht abholen, keine Rückgaben abwickeln und die Hotline des Unternehmens nicht erreichen zu können.

Im westrussischen Kursk schilderte ein Kunde, er habe eine Online-Bestellung weder abholen noch die Abholfrist verlängern können, weil sowohl die Website als auch die Filialen nicht zugänglich waren. Aus anderen Städten wurden ähnliche Probleme gemeldet. Nach Nutzermeldungen, die der Störungsdienst DownRadar sammelt, waren die Online-Dienste von Poryadok auch am Freitag nicht verfügbar. Die Website des Unternehmens wies zuletzt darauf hin, dass nur noch einzelne Filialen betroffen seien; das volle Ausmaß der Störung blieb unklar.

Wer hinter dem Angriff steckt und ob Kundendaten abgeflossen sind, war zunächst nicht bekannt.

Auch andere russische Unternehmen meldeten in den vergangenen zwei Monaten Cyberangriffe. Im September traf es die Fast-Food-Kette Dodo Pizza, zu deren Fall sich eine Gruppierung namens DataSuckers bekannte. Mitte Oktober setzte das russische Online-Reisebüro Anywayanyday nach einem Angriff auf seine IT-Systeme vorübergehend Buchungen aus; Kunden konnten weder Flug- und Bahntickets kaufen noch Hotels buchen.