Flex подписала кредит на $3,3 млрд сроком на год через восемь дней после того, как вымогатели внесли ее в список жертв

Сначала три учетные записи Okta, затем — сайт утечек

18 сентября 2026 года три учетные записи сотрудников в сервисе управления идентификацией Okta компании Flex всплыли в криминальных логах стилеров↗ (stealer logs) — в составе пакета из 21 учетной записи, привязанной к домену flex.com и появившейся в период с 18 по 21 сентября ¹. Спустя три дня вымогательская группировка MetaEncryptor внесла Flex — контрактного производителя электроники, чьи акции котируются на Nasdaq, — на свой сайт утечек↗ ¹². Обнаружившая учетные данные компания SOCRadar насчитала у группировки 20 жертв за предшествующие 60 дней и назвала Flex самой весомой жертвой из производственного сектора за этот период ¹.

Через восемь дней — кредит на $3,3 млрд сроком на год

29 сентября, через восемь дней после появления в списке, Flex подписала финансовую часть своего разворота к энергетике для ИИ: старший срочный кредит на $3,3 млрд с Ситибанком в роли административного агента↗. На дату подписания кредит не использован, его срок — 364 дня с момента выдачи; ковенанты: отношение долг/EBITDA — не выше 4,50x, коэффициент покрытия процентов — не ниже 3,00x ⁵. The Inference рассказывала об этом финансировании 4 октября; ниже — та часть сентябрьской хроники, о которой умалчивают и тот материал, и все документы, на которых он основан.

Кредит в доллар в доллар уменьшает бридж-кредит на $4,4 млрд↗ от Citigroup и Bank of America, который подстраховывает полностью денежную покупку EPC Power — производителя систем преобразования электроэнергии с ожидаемой выручкой около $800 млн в 2026 году; сама EPC Power войдет в подразделение, которое Flex намерена выделить в первом квартале 2027 года ³⁴⁵. В квартале перед подписанием долг Flex вырос на 39% год к году — до $5,93 млрд, а свободный денежный поток упал на 85%, до $41 млн ¹¹.

В документах для инвесторов — ни строки об этом

Оба отчета 8-K, прочитанные от корки до корки, описывают финансирование и его риски на многих страницах, полных оговорок о выделении; слов «вымогательское ПО», «компрометация данных» или «кибербезопасность» в них нет ³⁵. Индекс Flex в базе данных SEC EDGAR↗ не содержит ни одного отчета по пункту 1.05 об инциденте в сфере кибербезопасности — такую форму публичная компания подает, когда атака становится существенной ⁶. Последовавшие публикации о кредите перечислили условия — и на этом остановились ⁷⁸. Кредитное соглашение оценивает долговую нагрузку Flex с точностью до сотых; публичная информация оценивает киберриск компании ровно в ноль.

Двадцать одна запись — и группировка на третьем имени

Партия записей с учетными данными раскладывается на три логина для Okta, один — для инновационной системы дочерней компании Flextronics, один — для административной панели корпоративного сайта, восемь учетных данных сотрудников, повторно использовавшихся на сторонних SaaS-платформах, и восемь внешних пользователей той же панели ¹. Доступ к Okta важен: одной учетной записи может хватить, чтобы открыть все подключенные облачные тенанты. Именно поэтому SOCRadar связала время появления логинов с записью Flex на сайте утечек и назвала их вероятным путем проникновения — вывод, который сама SOCRadar подает именно как предположение ¹.

Бренд не нов: MetaEncryptor появился в 2022 году, в июле 2023-го перестал добавлять жертв, а еще до того, как имя всплыло снова, исследователи связали шаблон его сайта утечек и его шифровальщик с ребрендингом в LostTrust↗ ¹⁰. За четыре дня до Flex под тем же именем заявили об AECOM и 1,22 терабайта данных — без подтверждения; расследование оснований для группового иска↗ началось в течение трех дней ⁹.

Почему это может оказаться ничем

Появление на сайте утечек — заявление вымогателей, а не доказательство. Сама SOCRadar в оговорке признает, что проверить такие записи удается не всегда ¹, а на 4 октября ни оповещение SOCRadar, ни пост DailyDarkWeb не сообщают об опубликованных данных Flex: оба восходят к единственной записи от 21 сентября ¹². Возможно, Flex провела ротацию логинов и пошла дальше; в этом случае отчетность была полной, а пробел остается лишь в маркетинге самой группировки.

Где ждать развязки

Закрытие сделки с EPC Power, ожидаемое в четвертом квартале, и форма 10, которую выделяемая компания уже подала под именем Axiom Solutions International, зададут цену долговой части сами по себе ³⁵. А вот дыру в кибербезопасности оценит лишь дамп данных или обратный отсчет от MetaEncryptor, отчет по пункту 1.05 формы 8-K либо новые формулировки о рисках в 10-Q, которая выйдет вместе с октябрьской отчетностью; полной переработкой факторов риска придется ждать 10-K примерно в мае 2027 года ⁶. Следите за сайтом утечек и индексом EDGAR — первым сдвинется один из них.