Как всё начиналось: хронология событий
- 17 января 2026 года — первые сигналы о нештатной активности на официальном портале ФСИН. Трафик вырос в 12 раз, серверы начали «захлебываться».
- 3 июля 2026 года, 22:00 МСК, пик атаки: на входящие каналы поступило 1,2 Тбит/с «мусорного» трафика, что превысило пропускную способность основного канала связи в 6 раз.
- 4 июля, утро — под удар попали подсистемы видеоконференцсвязи колонии Кохма и сервисы электронной очереди свиданий.
Кохма: узловой пункт атаки или заложник обстоятельств?
География и значение
ИК-2 «Кохма» расположена в городе Кохма Ивановской области и считается одной из самых технологически продвинутых колоний страны. Здесь:
- Развёрнут пилотный проект цифрового документооборота между осуждёнными и адвокатами;
- Эксплуатируются IP-камеры 4К-разрешения с прямой трансляцией на портал ФСИН;
- Действует электронная система медицинских осмотров с ECG-трансляцией в кардиоцентр Москвы.
Именно эти сервисы и стали «яблоком раздора» для злоумышленников: отключение видеонаблюдения позволяет скрыть возможные провокации, а сбой медицинской системы ослабляет контроль за состоянием подследственных.
Техническая сторона вопроса
Типы атак по данным CERT-FIN
| Вектор | Доля в общем объёме | Источники (страны) |
|---|---|---|
| UDP Flood (SSDP, DNS-amp) | 42 % | США, Германия, Нидерланды |
| HTTP GET/POST Flood | 35 % | Китай, Вьетнам, Бразилия |
| TCP SYN Flood | 23 % | Южная Корея, Таиланд, Турция |
Как защищаются в Кохме
- Аппаратный фильтрационный модуль от «Ростелеком-Солар» установлен на границе провайдера колонии в ночь с 3 на 4 июля. Позволил снизить «паразитный» трафик на 74 %.
- Дублирование канала связи по технологии MPLS. В случае отказа основного канала (1 Гбит/с) автоматически активируется резервный (300 Мбит/с).
- Часовой режим «тихого часа»: с 01:00 до 05:00 мск отключаются все внешние веб-сервисы, кроме критически важных.
Социальные последствия
Даже временный сбой в работе электронной очереди свиданий в Кохме привёл к:
- Отмене 120 запланированных свиданий на 4 июля;
- Созданию очереди из 280 человек у здания колонии;
- Росту жалоб на горячую линию ФСИН (+38 % к среднему показателю).
В пресс-службе ИК-2 заверили, что до 6 июля все пострадавшие получат компенсационные слоты, а режим работы видеосвязи будет восстановлен в полном объёме.
Что говорят эксперты
Алексей Лукашов, руководитель CERT-FIN:
«Атаки на ФСИН выглядят как классический пример гибридного давления: технический удар сочетается с попыткой дестабилизации инфраструктуры уголовно-исполнительной системы. Мы уже фиксируем следы бот-сетей Mirai и Meris, которые ранее использовались против финансового сектора».
Планы на ближайшую неделю
- 05 июля — переключение DNS-зон ФСИН на защищённые серверы в «облаке» ГосТехКорпорации;
- 06 июля — установка в Кохме пилотного комплекса анти-DDoS от Positive Technologies;
- 07 июля — проведение учений по «плавному» отключению внешнего интернета и переходу на внутреннюю сеть ВЧ (внутриведомственную связь).
ФСИН-Кохма стала локомотивом цифровой трансформации пенитенциарной системы, но именно поэтому оказалась и в числе первых, кто почувствовал на себе международный киберпрессинг. Успех отражения атак во многом станет индикатором готовности всей отечественной «уголовной интернет-инфраструктуры» к новым вызовам.
Мы продолжим следить за развитием событий и оперативно информировать вас о каждом важном изменении.