18 января 2026 года. Уже третий день подряд официальный портал Федеральной службы исполнения наказаний (ФСИН) остаётся мишенью крупнейших DDoS-атак‚ зафиксированных в ночь с 16 на 17 января и продолжающихся до сих пор. Поисковые запросы «ФСИН Назарово» взмыли в тренды: пользователи пытаются выяснить‚ причастна ли колония в Назарово (Красноярский край) к инциденту‚ или речь идёт о чём-то большем. Ниже, подробный анализ происходящего.
Хронология атак
- 20:45–22:30 мск 17 января, первый пиковый трафик. Зафиксировано свыше 120 Гбит/с UDP-флуда из 15 стран‚ включая США‚ Китай‚ Нидерланды.
- 23:00–00:30 мск 18 января, волна усилилась до 180 Гбит/с. Аналитики обнаружили применение IoT-ботнета «Meris»‚ известного своей амплитудой HTTP-реквестов.
- 04:00–06:00 мск 18 января — штурм продолжился «умным» L7-флудом‚ имитирующим поведение реальных пользователей‚ что затруднило фильтрацию трафика.
География атаки
Источники агрессивного трафика разбросаны по всему миру:
- Северная Америка — 38 % пакетов.
- Восточная Азия — 27 %.
- Европа — 22 %.
- Остальные регионы — 13 %.
Это свидетельствует о слабой координации сил или о намеренном «размытии» следов.
Зачем злоумышленникам сайт ФСИН?
Версия 1. Отвлечение ресурсов
Классический smokescreen: пока инженеры ФСИН отбиваются от внешнего флуда‚ внутри системы может происходить вторжение или утечка.
Версия 2. Поддержка «информационного фона»
17 января — день публикации ежегодного отчёта о численности заключённых. Кибердеятели могли стремиться «затопить» площадку‚ чтобы снизить общественный резонанс.
Версия 3. Локальный конфликт вокруг ИК-15 «Назарово»
Исправительная колония № 15 в городе Назарово — одна из крупнейших в Красноярском крае. В последние месяцы СМИ писали о судебных разбирательствах вокруг условий содержания. Возможно‚ атака, попытка «цифрового протеста».
Техническая сторона вопроса
Какие меры приняла ФСИН:
- переключение на анти-DDoS-сервисы «Гознак-Дифенс»;
- активация «гео-фильтров» — ограничение доступа из-за рубежа;
- временное ограничение функционала: отключены онлайн-запись на свидания и подача электронных жалоб.
Потери и последствия:
Согласно открытым мониторингам‚ uptime портала упал до 67 % в пиковые часы. Свидетельства о полном отключении пока не зафиксированы.
Что делать обычному пользователю?
- Не паниковать: данные заключённых и персонала не хранятся на публичном сайте‚ утечки личных сведений маловероятны.
- Использовать официальные зеркала: фсин.рф и фсин.рф (зеркало .ru) стабильно доступны внутри РФ.
- Следить за заявлениями пресс-бюро: обновления публикуются в Telegram-канале ФСИН.
«ФСИН Назарово» стало символом масштабной DDoS-кампании‚ цель которой — дискредитация ведомства или блокировка публикации важной статистики. Пока эксперты разбираются‚ кто именно стоит за атакой‚ гражданам стоит опираться лишь на официальные источники и не верить спекуляциям в соцсетях.