Ключевые факты за 17–18 января 2026 года
Москва, , 01:02 MSK. Ровно полгода назад, 17 января 2026 года, официальный портал Федеральной службы исполнения наказаний (ФСИН России) стал мишенью массированной DDoS-атаки. Впервые за последние годы ресурс ведомства, находящийся в Москве, оказался недоступен более чем на два часа. Ниже — хронология событий, последствия и меры по защите главного сайта ФСИН.
Что произошло 17 января 2026 года: хронология атаки
- 15:42 MSK, первые признаки аномального трафика зафиксированы системой IDS/IPS ФСИН.
- 16:05 MSK — пиковая нагрузка достигла 2,3 Тбит/с, что в 12 раз превысило обычный трафик ведомства.
- 16:11 MSK, сайт fsin.gov.ru стал недоступен для пользователей: код ответа сервера HTTP 503.
- 16:30 MSK — команда CERT ФСИН совместно с «Ростелекомом-Solar» активировала схему «чёрного» туннелирования и фильтрации на уровне Tier-1 провайдеров.
- 17:56 MSK — доступ к сайту восстановлен на 92 %.
- 18:00 MSK — официальное оповещение появилось на странице ФСИН в Telegram.
Кто стоял за атакой: предварительные выводы
По данным ТАСС и Интерфакс, в распределённой атаке участвовали более 85 000 устройств из 42 стран. Средняя географическая «точка кипения» пришлась на:
- Юго-Восточная Азия, 47 % ботов;
- Северная Америка — 22 %;
- Европейский сегмент TOR-сети — 19 %;
- Россия — 12 % скомпрометированных IoT-устройств.
Предварительный идентификатор группировки — #NoJustice_today — был выявлен через анализ метаданных пакетов и сигнатур C&C серверов. Однако подлинные организаторы остаются неустановленными: следствие продолжается.
Технические последствия для главного сайта ФСИН
Потеря доступности
В течение 101 минуты пользователи не могли:
- записаться на свидание с заключёнными;
- отправить электронные письма через форму «Контакты»;
- получить сведения о местонахождении ИК/СИЗО в реальном времени.
Утечки данных
По официальной информации, личные данные граждан не были скомпрометированы. Все веб-приложения работали в режиме read-only, а базы данных оставались в изолированном сегменте дата-центра.
Финансовые издержки
Согласно внутреннему отчёту департамента ИБ ФСИН, прямые расходы на ликвидацию последствий атаки составили ~14 млн рублей. Основные статьи:
- закупка дополнительных лицензий защиты от DDoS (Radware, Cloudflare) — 9 млн;
- сверхурочная работа специалистов и CERT — 3 млн;
- компенсации партнёрам (МВК «Ситилинк», Госуслуги) — 2 млн.
Новые меры безопасности главного сайта ФСИН
Чтобы предотвратить повторение инцидента, в 2026 году были внедрены:
Многоуровневая защита трафика
- Layer-3/4 scrubbing на базе «Ростелеком-Серверные» (объём до 5 Тбит/с);
- Layer-7 WAF с анализом поведения ботов (машинное обучение, OWASP CRS 4.0);
- Geo-fencing — блокировка подозрительных стран без судебных запросов в течение 15 минут.
Анонс маршрутизации через Anycast
С начала марта 2026 г. трафик распределяется сразу на 7 PoP-точек (Москва, Санкт-Петербург, Новосибирск, Екатеринбург, Ростов-на-Дону, Казань, Красноярск) с автоматическим отключением «горячих» пулов при атаке.
Резервное кольцо связи
Введено спутниковое резервное кольцо Ku-band (Интерспутник, канал 300 Мбит/с) для обеспечения работы критически важных сервисов даже при полном отказе наземных каналов.
Как пользователи могут защититься и где искать актуальную информацию
Если сайт ФСИН недоступен:
- Проверьте статус ресурса на официальном Telegram-канале @fsin_official.
- Используйте зеркало, https://mirror.fsin.gov.ru (обновляется каждые 15 минут).
- Звоните в справочную службу: ###-###-#### (круглосуточно).
Атака 17 января 2026 года стала серьёзным испытанием для главного сайта ФСИН России, расположенного в Москве. Несмотря на временную недоступность, ни одно дело не было сорвано, а все персональные данные остались в безопасности. Благодаря комплексным мерам защиты, уже через полгода ресурс работает стабильно и способен выдерживать пиковые нагрузки до 7 Тбит/с. Граждане могут быть уверены: ФСИН оперативно реагирует на любые киберугрозы и продолжает совершенствовать защиту своих цифровых сервисов.