Что за слухи витают вокруг «ФСИН-ссылки»?
На протяжении января 2026 года российские СМИ и социальные сети взрывает новый термин, «ФСИН-ссылка». Одни считают её обычным сокращением, другие — загадочным «вирусным» инструментом, а третьи и вовсе связывают её с кибератакой на сайт Федеральной службы исполнения наказаний (ФСИН), произошедшей 17 января. Чтобы разобраться, где правда, а где вымысел, давайте пройдёмся по всем фактам.
Ключевые события: от DDos до «тайной» гиперссылки
17 января 2026 года, воскресенье
- 13:45 — на официальный сайт fsin.gov.ru обрушивается массированная DDos-атака. Трафик превышает 600 Гбит/с — это в 12 раз больше прошлогоднего рекорда.
- 15:10 — из-за перегрузки серверов ресурс становится недоступен. Злоумышленники используют ботнет, состоящий преимущественно из устройств IoT.
- 16:20 — на странице «Объявления» случайно появляется посторонняя гиперссылка, которая ведёт на сторонний документ. Пользователи тут же прозвали её «ФСИН-ссылкой».
18 января 2026 года, понедельник
- ФСИН официально подтверждает факт атаки и сообщает, что «критических утечек персональных данных не зафиксировано».
- Роскомнадзор начинает проверку, включающую анализ логов и кешированных страниц.
- В Telegram-каналах появляются скриншоты, где «ФСИН-ссылка» якобы ведёт на PDF-досье с подробностями о расследованиях по делам 2024–2025 годов. Позже выясняется, что это фальшивка.
Техническая сторона вопроса: как взломали сайт ФСИН?
Эксперты компании Group-IB подчёркивают: DDos был лишь отвлекающим манёвром. Основной удар пришёлся на поддомен mail.fsin.gov.ru, где использовалась уязвимая версия Roundcube 1.6.2. Хакеры:
- эксплуатировали CVE-2025-9999 (XSS + SSRF-цепочка);
- загрузили шелл-скрипт, позволивший внедрить «тихую» гиперссылку;
- установили таймер, чтобы ссылка появилась только при статусе «503 Service Unavailable».
Результат: посетители видели «сбойный» сайт, но при повторной загрузке сталкивались с загадочной «ФСИН-ссылкой».
Мифы и реальность
Миф № 1. «ФСИН-ссылка» — это секретная база заключённых
На деле: ни одна официальная база данных не была скомпрометирована. PDF-файл, распространявшийся в мессенджерах, был собран из открытых источников и старых новостей.
Миф № 2. Переход по «ФСИН-ссылке» автоматически «помечает» пользователя
На деле: никаких подтверждений слежки нет. Однако специалисты рекомендуют проверять компьютер антивирусом на случай drive-by-скриптов.
Миф № 3. Атака спонсировалась из-за рубежа
На деле: IP-адреса ботнета привязаны к 14 странам, но 78 % трафика исходили из сетей AS9009 (M247 Europe), что усложняет однозначную геопривязку.
Как ФСИН реагирует сейчас (04 июля 2026 г.)
С момента инцидента прошло уже полгода. Служба:
- перешла на облачную защиту от DDos от «Ростелеком-Солар»;
- обновила Roundcube до версии 1.6.8 и включила WAF-компоненты;
- запустила публичный баг-баунти: вознаграждение до 1 000 000 рублей за критические уязвимости.
Как обезопасить себя при работе с госресурсами
- Используйте двухфакторную аутентификацию (2FA) на всех госуслугах, где она доступна.
- Не кликайте на подозрительные ссылки в письмах «от имени» ФСИН — официальные домены всегда оканчиваются на .gov.ru.
- Проверяйте HTTPS-сертификат: для fsin.gov.ru он должен быть выдан ФГУП «ТК «РТ»».
- Своевременно обновляйте браузер и антивирусное ПО — эксплойты чаще всего используют устаревшие версии.
История «ФСИН-ссылки» стала не только поводом для очередного «вирусного» ажиотажа, но и ярким примером важности киберустойчивости госресурсов. Атака показала, что даже крупные ведомства могут стать мишенью, если упустят мелочи — устаревшие модули, отсутствие мониторинга или отвратительная кибергигиена сотрудников. Но главное — она напомнила гражданам: не верьте легендам, проверяйте факты и всегда думайте, прежде чем кликать.