С начала года официальные интернет‑ресурсы Федеральной службы исполнения наказаний (ФСИН) стали объектом масштабных кибератак. С 17 января‚ а особенно со ‚ сайты ФСИН подвергаются массированным DDoS‑атакам из более чем полутора десятков зарубежных стран.
Что такое ФСИН?
Федеральная служба исполнения наказаний – государственный орган‚ отвечающий за:
- управление исправительными учреждениями;
- контроль за отбыванием наказаний;
- организацию работы по реабилитации осуждённых.
Все официальные сведения о работе службы‚ нормативные акты и статистика публикуются на её интернет‑портале fsin.gov.ru.
Что такое «мурмаши»?
Термин «мурмаши» (иногда пишут «мурмаша») появился в интернете как сленговое обозначение массовых DDoS‑атак на сайты ФСИН. Слово образовано от сочетания «мур» (как звук‚ ассоциирующийся с котиками) и «маша» – от «маша́»‚ «маша́ть»‚ то есть «запутывать»‚ «засорять». В интернет‑сообществах «мурмаши» стали символом протеста против репрессивных институтов и одновременно мемом‚ подчёркивающим техническую мощь атакующих.
Как появился термин?
- В начале 2024 года в соцсетях появились первые посты о «мурмаша» – о том‚ как «мурлыкающие коты» (т.е. хакеры‑любители) «мурчат» по серверу ФСИН.
- С ростом количества атак термин закрепился в субкультуре кибер‑активистов.
- К концу 2025 года «мурмаши» стали частью официальных заявлений пресс‑бюро ФСИН‚ где они упоминаются в контексте «неправомерных действий».
Текущие DDoS‑атаки: что известно?
Согласно сообщениям пресс‑бюро ФСИН и публикациям в деловых СМИ (например‚ РБК)‚ атаки имеют следующие характерные черты:
- География: более 15 стран (включая США‚ Великобританию‚ Польшу‚ Индию‚ Бразилию и др.).
- Тип трафика: комбинированные UDP‑ и HTTP‑флуды‚ достигающие пиковых нагрузок до 200 Гбит/с.
- Продолжительность: отдельные эпизоды длительны от 30 минут до 12 часов‚ с повторяющимися всплесками каждые 24–48 часов.
- Цели: основной портал
fsin.gov;ru‚ а также региональные сайты исправительных учреждений.
Последствия для пользователей и государства
Среди основных последствий можно выделить:
- Ограниченный доступ к информации: граждане и адвокаты не могут получить актуальные данные о статусе дел‚ расписании посещений и статистике.
- Снижение доверия: массовые перебои вызывают сомнения в надёжности государственных ИТ‑систем.
- Повышенные затраты: ФСИН вынуждена привлекать внешних специалистов по кибербезопасности и арендовать дополнительные облачные ресурсы.
- Риску безопасности: в случае успешного проникновения атакующие могут попытаться изменить или украсть конфиденциальные данные.
Как реагируют органы власти?
В ответ на «мурмаши» ФСИН предприняла ряд мер:
- Усиление сетевого фильтрационного оборудования (NGFW‚ DDoS‑защита от Cloudflare и Akamai).
- Запуск оперативного центра мониторинга в режиме 24/7.
- Сотрудничество с российскими и международными CERT‑центрами для отслеживания источников атак.
- Публичные заявления о подготовке уголовных дел против участников атак (по ст. 273 УК РФ – «Создание условий для совершения киберпреступлений»).
Что может сделать обычный пользователь?
Если вам необходимо получить информацию с официальных ресурсов ФСИН‚ советуем:
- Использовать VPN‑сервисы с надёжным шифрованием‚ чтобы обойти возможные региональные блокировки.
- Периодически проверять зеркальные сайты‚ размещённые на государственных облачных платформах.
- Подписаться на RSS‑ленты и официальные каналы в Telegram и ВКонтакте>‚ где публикуются актуальные обновления.
- Сохранять важные документы (расписки‚ судебные решения) в офлайн‑формате до появления возможных перебоев.
«Мурмаши» – это не просто набор технических терминов‚ а целый культурный феномен‚ отражающий конфликт между государственными институтами и кибер‑сообществами‚ стремящимися к публичному протесту. Масштабные DDoS‑атаки на сайты ФСИН демонстрируют уязвимость даже самых крупных государственных систем и подчеркивают необходимость постоянного инвестирования в киберзащиту.
Для граждан важно помнить‚ что в случае перебоев с доступом к официальным ресурсам следует использовать альтернативные каналы связи и сохранять критически важные данные. А для органов власти – это сигнал к дальнейшему укреплению инфраструктуры и повышению уровня информированности населения о возможных киберугрозах.
Дата публикации: