04 июля 2026 г․, 08:16 мск — официальные сайты Федеральной службы исполнения наказаний (ФСИН) вторые сутки подряд подвергаются массированным DDoS-атакам․ По данным пресс-службы ведомства, атаки ведутся из более чем 15 зарубежных стран․ В этой статье мы разберём, что произошло, какие последствия уже ощущаются и какие шаги предпринимает ФСИН для защиты своих цифровых ресурсов․
Что такое DDoS-атака и почему это важно
DDoS (Distributed Denial of Service) — это кибератака, при которой на целевой сервер одновременно направляется огромное количество запросов с множества устройств․ Это приводит к:
- перегрузке серверов и сетевого оборудования;
- недоступности веб-сайтов и онлайн-сервисов;
- срыву запланированных онлайн-процедур (запись на свидания, подача документов и пр․)․
Как развивалась ситуация со вчерашнего дня
03 июля, 18:00 мск, первые сигналы
Системы мониторинга ФСИН зафиксировали первый всплеск трафика․ В течение 10 минут нагрузка на сайт fsin․gov․ru выросла в 15 раз․
03 июля, 19:30 мск — территориальные сайты
Атака распространилась на региональные подразделения: под удар попали порталы УФСИН по Москве, Санкт-Петербургу, Свердловской области и ряда других субъектов․
04 июля, 02:15 мск — второй пик
Интенсивность атаки достигла 1,8 Тбит/с, что стало рекордом для государственных ресурсов текущего года․ В этот момент была задействована федеральная система противодействия DDoS, к работе подключился Центр мониторинга и реагирования на компьютерные атаки ГосСОПКА․
География источников атаки
По предварительным данным CERT-GIB, 75 % трафика приходится на следующие страны:
- США — 32 %
- Китай, 18 %
- Вьетнам — 10 %
- Бразилия — 8 %
- Румыния, 7 %
Отмечается, что значительная часть трафика идёт через заражённые IoT-устройства, включая IP-камеры и маршрутизаторы, что затрудняет быструю идентификацию реальных операторов․
Какие сервисы пострадали
- Госуслуги․ФСИН — временно ограничен приём электронных заявлений на свидания;
- Онлайн-приёмная — форма обратной связи недоступна;
- Электронная очередь, перенаправлена на резервный домен fsin-backup․ru;
- API для партнёров — скорость ответа снижена вдвое․
Меры реагирования ФСИН
Технические
- Подключены дополнительные CDN-узлы (CloudFlare и Qrator Labs);
- Активирован режим скрамплинга трафика — фильтрация на границе оператора связи;
- Запущен резервный дата-центр в Нижнем Новгороде․
Организационные
- Работает оперативный штаб под руководством заместителя директора ФСИН генерал-лейтенанта В․ С․ Семенова;
- Сотрудники службы ИТ приведены в режим повышенной готовности;
- Взаимодействие с ФСБ и Минцифры усилено для выявления заказчиков атаки․
Что говорят эксперты
Алексей Лукацкий, независимый специалист по информационной безопасности:
«Атака такого масштаба требует значительных ресурсов и координации․ Скорее всего, за ней стоят профессиональные кибергруппы, которые либо продают свои услуги, либо действуют по заказу․ Противодействие должно включать не только технические меры, но и юридическое преследование организаторов»․
Как пользователям минимизировать неудобства
- Проверяйте актуальные адреса на официальных каналах ФСИН в Telegram и VK;
- Используйте офлайн-отделения для записи на свидания;
- Следите за push-уведомлениями мобильного приложения «ФСИН-Онлайн» — оно работает в ограниченном режиме и получает данные из резервных серверов;
- Сообщайте о подозрительных письмах или SMS с фишинг-ссылками на abuse@fsin․gov․ru․
Перспективы и выводы
По словам пресс-секретаря ФСИН, Александра Сидоркина, полное восстановление работы всех веб-ресурсов ожидаеться в течение 24–36 часов․ Ведомство планирует усилить инфраструктуру и перейти на гибридную модель хостинга с автоматическим переключением на облачные провайдеры в случае атак․
Несмотря на временные неудобства, данные граждан и персональная информация заключённых не скомпрометированы, заверили в ФСИН․ Работа по выявлению заказчиков и исполнителей атаки продолжается․
Источник: пресс-служба ФСИН России, CERT-GIB, «Вести»․ Дата обновления: 08:16 мск․