04 июля 2026 г., 14:20 — С вчерашнего дня все публичные сайты Федеральной службы исполнения наказаний,
включая региональный портал «Адамовка», подвергаются массированным DDoS-атакам.
По данным CERT-FIN и ФСИН-ЦИБ, в атаках задействованы более 18 зарубежных стран,
а пиковый объём трафика превысил 900 Гбит/с.

Технические детали атаки

• Тип атаки: сложная многоуровневая DDoS (L3/4 + L7).
• Инструментарий: ботнеты Mirai-производных, рефлекторные DNS/NTP-амплификации, а также «умные» http-боты, имитирующие поведение реальных пользователей.
• География источников: основной поток идёт с хостингов США, Германии, Нидерландов, Вьетнама и Южной Кореи; зафиксированы всплески из Ирана и Бразилии.
• Цели злоумышленников: парализовать онлайн-сервисы ФСИН: запись на свидания, электронные переводы заключённым, публичные реестры колоний и СИЗО.

Как «Адамовка» держится на плаву

Региональный портал «Адамовка» (adam.fsin.gov) — это не просто сайт, а ключевой узел, через который родственники заключённых
переводят деньги, записываются на свидания и подают электронные ходатайства.
Команда ФСИН-ЦИБ оперативно:

1. Перенесла основной трафик на облачные scrubbing-центры «Ростелеком-СОРБ» и «МТС-DDoS Guard».
2. Включила geo-fencing: блокируются подсети стран, не имеющих отношения к российским юзерпотокам.
3. Увеличила TTL DNS-записей до 1 часа, чтобы снизить нагрузку на авторитетные DNS-серверы.
4. Разослала инструкции колониям: при полном «обвале» сайта перейти на работу через внутреннюю сеть ГТС ФСИН и телефонные дежурные линии.

Последствия для граждан

На момент публикации публичный доступ к «Адамовке» восстановлен на 92 %. Однако:

• Онлайн-переводы поступают с задержкой до 2–3 часов (вместо обычных 15 минут).
• Запись на свидания временно недоступна с 03:00 до 05:00 ночи по мск для проведения технических работ.
• Кол-центр ###-###-#### работает в режиме повышенной загрузки: ожидание до 7 минут.

Версии и реакция ведомств

ФСИН и ФСБ пока официально не называют заказчиков. Источники в CERT-FIN склоняются к двум сценариям:

«Кибер-месть» за операцию «Чистый лёд-2026»

В конце июня спецслужбы ликвидировали крупный теневой криптопул «IceMine», который, по данным МВД,
использовался для отмывания средств, выведенных из колонций через электронные кошельки заключённых.
Возможно, DDoS — это ответная акция.

«Отвлекающий манёвр» перед утечкой персональных данных

Эксперты «Группы-IB» не исключают, что атака создана для отвлечения сил SOC-команд,
чтобы в фоновом режиме выкачать базу персональных дел заключённых и их родственников.
Проверка на выявление вторичных инцидентов продолжается.

Что делать посетителям «Адамовки» прямо сейчас

1. Не паниковать: деньги не пропадают, просто задерживаются в очереди на обработку.
2. Обновить закладку: временное зеркало adam.fsin-gov.ru работает стабильнее основного домена.
3. Скачать PDF-форму «Заявление на свидание» по прямой ссылке и приехать в колонию лично, если срок срочный.
4. Следить за новостями в официальном Telegram-канале @fsin_adamovka_official для мгновенных оповещений.

Краткий итог

Адамовка выстояла. Атака стала крупнейшей за последние 5 лет, но в течение суток инфраструктура ФСИН
адаптировалась и продолжает обслуживать миллионы граждан.
Расследование продолжается, а доступ к сервисам постепенно нормализуется.