Кратко

  • За девять месяцев по июнь 2026 года F5 признала $26,5 млн расходов на реагирование на Cyber Incident. Страховые поступления в $5,3 млн были отражены отдельно в чистых прочих доходах.
  • Квартальный расход снизился с $17,5 млн до $6 млн, затем до $3 млн. Одновременно девятимесячная выручка выросла на 9,7%, операционный денежный поток достиг $841,4 млн, а прогноз роста на год был повышен.
  • Отчётность не подтверждает общий обвал спроса, но и не раскрывает продления по группам клиентов, потерянные из-за инцидента заказы, будущую цену страхования или итоговую стоимость претензий и процессов.

Точная сумма с узкой областью

$26,5 млн — это расходы, которые F5 смогла связать с реагированием и признать к 30 июня. В них входят уже выполненные расследование, сдерживание, восстановление и профессиональные услуги.

Точность числа легко принять за полноту. Подрядчики выставляют счета с датой и назначением. Клиент, который откладывает закупку, сокращает поддержку или выбирает другую платформу, не присылает поставщику счёт с пометкой «киберинцидент».

F5 предупреждает, что в будущем могут возникнуть новые юридические, профессиональные и иные расходы, которые будут признаны по мере возникновения. Накопленная сумма — срез, а не потолок.

Страховое возмещение находится в другой строке. В июньском квартале F5 получила $5,3 млн и записала их в чистые прочие доходы. Затраты распределены между себестоимостью и операционными расходами.

Простое вычитание даёт $21,2 млн. Компания не называет эту разницу полной чистой потерей. Полис может покрывать лишь подходящие статьи, тогда как продление, репутация или будущая премия живут в другой системе счёта.

В сверке non-GAAP F5 отдельно исключает $26,503 млн затрат и $5,309 млн возмещения. Руководство считает их нерегулярными. Скорректированный показатель помогает сравнивать основной бизнес, GAAP сохраняет фактическое использование ресурсов.

Нужны обе картины. Без корректировки экстренная работа выглядит постоянной нормой затрат. Без GAAP реальный расход исчезает из более чистой истории результатов.

Длительный доступ затронул знания о BIG-IP

9 августа 2025 года F5 узнала, что высокоразвитый государственный субъект угрозы получил несанкционированный доступ к отдельным системам. Публичное раскрытие состоялось 15 октября после временного разрешения Минюста США отложить сообщение.

По данным компании, субъект сохранял длительный устойчивый доступ к среде разработки BIG-IP и инженерной системе управления знаниями. Среди похищенных файлов были части исходного кода BIG-IP и сведения о ещё не раскрытых уязвимостях в работе.

Это подтверждает утечку чувствительных знаний о разработке. Оно не подтверждает изменение программной цепочки поставок. F5 заявила, что не обнаружила модификаций исходного кода, сборки или конвейеров релиза.

Компания также не знала о нераскрытой критической уязвимости или уязвимости удалённого исполнения кода и об активной эксплуатации нераскрытой проблемы F5. Это границы расследования на соответствующую дату.

Не было найдено свидетельств доступа или выгрузки из CRM, финансовых систем, управления обращениями поддержки и iHealth. Для NGINX, Distributed Cloud Services и Silverline также не было признаков доступа или изменения.

Связь с клиентами всё же существовала. Некоторые файлы базы знаний содержали конфигурационные или внедренческие данные небольшой доли заказчиков. F5 обещала проверку и прямой контакт, но не назвала количество или выручку.

Обновления вышли для BIG-IP, F5OS, BIG-IP Next for Kubernetes, BIG-IQ и клиентов APM. F5 сменила учётные данные, усилила контроль доступа, автоматизировала инвентаризацию и патчи, расширила мониторинг и укрепила разработку.

Затраты распределяются по обе стороны договора. F5 оплачивает экспертов и инженеров. Клиенты выделяют лаборатории, окна изменений, тесты и согласование риска. В бухгалтерии поставщика нет всех часов пользователей.

Аварийная фаза теряет темп

В декабрьском квартале F5 признала $17,5 млн, в мартовском добавила $6 млн, в июньском — $3 млн. Первый период сформировал примерно две трети общего расхода.

Последний квартал составил менее одной пятой первого. Такая форма согласуется с дорогим начальным сдерживанием и расследованием, после которых остаётся более спокойный мониторинг.

F5 также сообщила, что с начала сдерживания не наблюдала новой несанкционированной активности. Текущие раскрытия не подтверждают тезис о продолжавшем расширяться вторжении.

Но кривая консультантов не равна кривой продлений. Экстренная услуга оплачивается сразу. Годовой или многолетний контракт показывает решение клиента только в свою дату.

Годовой отчёт за 2025 год заранее разделил эти часы. F5 ожидала более заметных нарушений цикла продаж в начале 2026 года и нормализации во второй половине. Отсрочка, отмена и непродление были рисками, не сообщёнными исходами.

Снижение прямого расхода — признак прогресса, но не голосование всех покупателей. Коммерческая проверка наступит позже.

Результаты спорят с широким разрывом спроса

За девять месяцев F5 получила $2,499 млрд выручки, на 9,7% больше. Операционная прибыль GAAP выросла на 8,2% до $606,5 млн, чистая — на 6,8% до $536 млн.

Операционный денежный поток достиг $841,4 млн, увеличившись на 13,5%. Компания профинансировала реагирование и одновременно создала больше денежных средств.

В третьем квартале выручка выросла на 10,9% до $865,1 млн. Продукты прибавили 19%, системы — 32,4%, ПО — 7,4%, услуги — 2,7%.

F5 связала рост систем с клиентским спросом, ПО — с подписками, услуг — с контрактами поддержки. В июле компания повысила годовой прогноз роста с 7–8% до примерно 9–10%.

Это не похоже на уже случившийся общий обрыв спроса к июню. Публичная картина — рост, денежный поток и более высокий прогноз после раскрытия.

Совокупность не показывает отдельные группы. Системы растут намного быстрее ПО и услуг. Новые продажи, цена, срок, продление и продуктовый состав смешиваются в одной строке.

Отложенная выручка тоже поддерживает устойчивость. Краткосрочная часть выросла с $1,213 млрд в сентябре до $1,290 млрд, долгосрочная — с $786 млн до $903,1 млн.

Отчёт о движении денежных средств показал прирост на $192,3 млн. Это положительная договорная база, но не отчёт о заказчиках с данными в утёкших файлах и не отдельная ставка продления.

Точное чтение таково: сила в агрегате, неизвестная внутренняя структура. Не доказаны ни скрытый провал, ни полная невосприимчивость.

Два дистрибьютора сдвигают момент измерения

F5 продаёт преимущественно косвенно. Два дистрибьютора дали 16,4% и 18,4% квартальной выручки, вместе 35,6%.

За девять месяцев их доли составили 17,2% и 23,1%, вместе 40,3%. Ни один конечный клиент не превысил 10%.

Рассеянная конечная база ограничивает зависимость от одного покупателя. Концентрация у двух посредников создаёт отдельный календарь.

Дистрибьютор может заказать заранее, держать склад, ждать проекта или отвечать на скидку. Момент sell-in не обязан совпадать с использованием или продлением.

Сильный квартал канала сам по себе не доказывает уверенность конечного клиента. Слабый не доказывает уход. Нужны выручка, дебиторская задолженность, склад, продуктовый состав и поддержка.

Эффект инцидента может проявиться сначала в обращениях, затем в контракте и лишь потом в заказе дистрибьютора. Канал способен смягчать или задерживать сигнал.

У судебного хвоста пока нет балансовой цены

В декабре 2025 года против F5 и ряда руководителей подали предполагаемый коллективный иск по ценным бумагам. Он утверждает, что заявления о кибербезопасности были ложными или вводящими в заблуждение. В мае 2026 года жалобу изменили, в июле ответчики попросили отклонить её.

Два связанных производных иска акционеров, поданных в феврале, объединили и приостановили до решения ходатайств по делу о ценных бумагах. Обвинения не разрешены; F5 намерена активно защищаться.

На 30 июня F5 не создала резерв на потери по этим делам и расследованиям. Она не могла определить неблагоприятный исход как вероятный или оценить сумму либо диапазон.

Отсутствие резерва не означает нулевого риска. Оно означает, что порог признания не был достигнут при доступной информации. Решение, переговоры, оценимый диапазон или резерв изменят доказательства.

F5 также упомянула небольшое число запросов органов власти и возможные требования клиентов или третьих лиц. Сумма и исход не раскрыты.

Юридическую ветвь следует оставить открытой, не придумывая цену. Иск не является окончательной выплатой, а отсутствие числа сегодня не делает вопрос навсегда несущественным.

$501,1 млн показывают масштаб выбора

За те же девять месяцев F5 использовала $501,1 млн наличными на выкуп акций, включая акциз. Это в 18,9 раза больше затрат на инцидент и 59,6% операционного потока.

Таблица программы показывает $500 млн за 1,91 млн акций по средней цене $261,83. Небольшая разница связана с налогом и формой представления. Оставалось $422,4 млн полномочий.

Из сравнения не следует, что реагирование недофинансировали ради акционеров. Денег хватило на обе статьи. Нет и доказательства, что остановка выкупа изменила бы конкретный выбор клиента.

Сопоставление показывает размер свободы. Совет распоряжается дискреционными суммами намного больше признанного расхода на инцидент.

Если поддержке, безопасности разработки или страхованию понадобятся новые средства, вопросом будет приоритет, а не текущая платёжеспособность. Выкуп даёт видимый результат; успешное доверие выглядит как потеря, которой не случилось.

Следующий контракт закроет рыночную проверку

Текущий базовый сценарий конструктивен. Расходы снижаются, после сдерживания F5 не видела новой активности, выручка и денежный поток растут, прогноз повышен.

Риск тоже требует границ. $26,5 млн не включают все решения клиентов, будущую страховку, канал и суд. Эти последствия могут быть небольшими, поздними или компенсироваться другими продуктами.

Ответ появится в обычных строках: поддержка, подписка, отложенная выручка, заказы канала и дебиторская задолженность. Страхование или резерв могут добавить слой.

Плохая новость не обязана быть внезапным обвалом. Устойчивая слабость услуг, более короткие контракты, разгрузка канала или судебный резерв расширят стоимость за пределы первоначальной реакции.

F5 посчитала то, что книги могли признать к июню. Остальное — не скрытая сумма для гадания, а будущие решения, прежде всего следующая подпись клиента.

Источники