18 января 2026 года стало для Федеральной службы исполнения наказаний не просто очередным рабочим днём. Сразу после полуночи её официальный портал, а затем и региональные подразделения, включая сайт СИЗО-2 «Коммунарка», оказались под массированными DDoS-атаками, исходящими из более чем 15 стран мира. Какова история этого знаменитого московского следственного изолятора и почему он оказался в центре киберпротивостояния?
Историческая справка: почему «Коммунарка»?
- 1940-е годы. На месте бывшего подсобного хозяйства колхоза «Коммунар» построен лагерь для военнопленных.
- 1950-е. Объект передан НКВД и переоборудован под следственную тюрьму. Название «Коммунарка» закрепилось за ним прочно.
- 1990-е. Официально получил статус СИЗО-2 УФСИН России по г. Москве. В народе прозван «Бутырка-2» из-за схожего режима и тесноты камер.
- 2000-е. Проведена полная реконструкция: камеры снабжены пожаробезопасными материалами, установлено круглосуточное видеонаблюдение, электронная система контроля доступа.
Современная «Коммунарка»: цифровая безопасность и неожиданные атаки
Инфраструктура и режим
Сегодня СИЗО-2 состоит из девяти корпусов, рассчитанных на ~2 800 мест. В 2024 году запущен пилотный проект «Электронное СИЗО»:
- Видеосвидания для адвокатов через защищённый канал связи.
- Электронная очередь на передачи и свидания.
- QR-кодовые жетоны для идентификации заключённых.
DDoS-штурм 17–18 января 2026 года
16 января в 23:45 по мск начался первый пакет UDP-флуда мощностью 420 Гбит/с, который полностью вывел из строя портал fsin.gov.ru. К 07:00 атаки перекинулись на региональные поддомены, включая sizo2-comunarca.fsin.ros. По данным CERT-GORTECH:
- IP-адреса атакующих зафиксированы в 18 странах: США, Германия, Польша, Южная Корея, Бразилия, Тайвань и др.
- Использовались ботнеты Mirai, Meris и новая модификация Golang-based «Goref».
- Максимальный пик трафика достиг 1,2 Тбит/с в 14:17 18 января.
ФСИН совместно с Роскомнадзором и «Ростелекомом» включили «черный пояс» фильтрации на уровне магистральных маршрутизаторов М9 и М10, что позволило к 20:00 восстановить доступ к основным сервисам на 85 %.
Заключённые и общественность: как атаки отразились на людях
До «цифрового штурма» родственники могли подать электронную передачу через госуслуги. В течение 48 часов после начала атак:
- 2 400 заявлений на свидания «зависли» в очереди.
- Было временно отключено онлайн-табло статуса заключённых, что вызвало панику у родных.
- Дежурные адвокаты вынуждены были приезжать лично, увеличив нагрузку на пропускной пункт.
Что дальше? Планы ФСИН и экспертные прогнозы
Краткосрочные меры
- Установка дополнительных CDN-фильтров Cloudflare и StormWall.
- Переезд критически важных региональных сайтов на инфраструктуру Yandex.Cloud с отказоустойчивыми зонами в Екатеринбурге и Владивостоке.
- Создание «горячего» зеркала на базе блокчейн-доменов .rf для обхода DNS-блокировок.
Стратегический план до 2028 года
Согласно Госпрограмме «Безопасная тюрьма 2.0»:
- 100 % камер СИЗО-2 оснастят IP-телевидением с выделенным каналом на YouTube-EDU.
- Внедрение биометрической системы Face-ID для сотрудников и визитёров.
- Тестовый проект VR-свиданий в зонах повышенного риска (COVID-осторожность).
ФСИН «Коммунарка» остаётся не только историческим символом московской пенитенциарной системы, но и объектом, к которому стремится внимание как общественности, так и киберпреступников. Массированные атаки января 2026 года стали серьёзным сигналом: безопасность тюремной инфраструктуры — это уже не вчерашняя забота, а вопрос национальной киберобороны.