18 января 2026 года‚ Москва.
С 17 января 2026 года официальный интернет-портал Федеральной службы исполнения наказаний (ФСИН) непрерывно подвергается массированным DDoS-атакам.
Особенно пострадала страница‚ посвящённая исправительной колонии № 6 города Россошь (ФСИН Россошь).
По данным пресс-бюро ФСИН‚ волны атак фиксировались в три ключевых интервала:
- 20:45–22:30 мск 17 января;
- 23:00–00:30 мск ночи с 17 на 18 января;
- 04:00–06:00 мск 18 января.
Масштабы кибератаки
По официальной информации агентства «Интерфакс»‚ в атаке задействованы более 15 зарубежных стран.
Источники трафика прослеживаются из различных сегментов интернета‚ включая:
- публичные облачные платформы;
- большие ботнеты‚ управляемые через Tor-сети;
- так называемые «stresser»-сервисы‚ предоставляющие DDoS-услуги за криптовалюту.
Пиковая нагрузка достигала 2‚3 Тбит/с‚ что делает инцидент одним из крупнейших за последний год в отношении российских государственных ресурсов.
Почему именно «ФСИН Россошь»?
Утечка данных 2025 года
В сентябре 2025-го года на одном из даркнет-форумов была выставлена на продажу база заключённых ИК-6 Россошь.
В неё входили персональные данные‚ снимки камер видеонаблюдения и служебная переписка сотрудников колонии.
Дела «Волонтёрских бригад»
В конце 2025 года ряд правозащитных организаций опубликовал расследование о возможных нарушениях в отряде «Волонтёрские бригады» при ИК-6.
Публикации вызвали широкий общественный резонанс‚ а также привлекли внимание зарубежных СМИ.
Политический контекст
Накануне вступления в силу новых санкционных пакетов (январь 2026 г.) участились случаи кибератак на госсектор РФ.
Эксперты не исключают‚ что атака на сайт ФСИН Россошь может быть частью более широкой кампании.
Реакция ведомства
Пресс-служба ФСИН заявила‚ что сайт работает в штатном режиме благодаря:
- временному ограничению доступа из-за рубежа;
- включению «чёрных списков» IP-адресов по геолокации;
- переносу трафика на резервные дата-центры Ростелекома и Минцифры.
Что делать гражданам
- Проверяйте официальные источники.
Вся актуальная информация о работе колонии публикуется на сайте fsin.gov.ru и в Telegram-канале ведомства. - Не переходите по сомнительным ссылкам.
Злоумышленники могут использовать тему атак для распространения вредоносных фейковых страниц. - Подавать обращения.
Если вам необходимы справки о заключённых‚ используйте официальную горячую линию ###-###-#### или личный кабинет на портале госуслуг.
Прогноз на ближайшие дни
По оценке CERT-GIB‚ пиковые атаки могут повториться вечером 19–20 января‚ когда в СМИ ожидается публикация новых докладов о ситуации в ИК-6.
Службы безопасности ФСИН переведены в режим повышенной готовности.
Материал подготовлен по данным пресс-службы ФСИН России‚ агентств «Интерфакс»‚ «ТАСС»‚ «РБК» и отчёту CERT-GIB.