14:55:10 (мск) — Сегодня становится ясно масштаб того, что произошло ровно полгода назад. Федеральная служба исполнения наказаний (ФСИН) подтвердила, что её официальный портал, в т.ч. разделы, касающиеся Северо-Западного административного округа Москвы (СЗАО), подвергся рекордной серии DDoS-атак. Анализируем хронологию событий, технические особенности атаки и последствия для граждан и ведомства.

Хронология атаки: три пика нагрузки

В ночь с 17 на 18 января злоумышленники реализовали стратегию «волнового» давления. По данным пресс-бюро ФСИН, зафиксированы три ключевых временных окна:

1. 20:45 – 22:30 мск: первый всплеск трафика, вызвавший частичную недоступность сайта и первичные сбои;
2. 23:00 – 00:30 мск: кульминационная фаза, в течение которой портал полностью отключался для пользователей из России и ближнего зарубежья;
3. 04:00 – 06:00 мск: «утренний» штурм, направленный на то, чтобы восстановленные сервисы снова ушли в офлайн.

Такой ритм позволил атакующим максимально эффективно использовать «ботнет-армию», разосланную по миру.

География атаки: более 15 стран-источников

Информационная служба INTERFAX.RU со ссылкой на ФСИН уточняет: атаки велись из более чем полутора десятков зарубежных стран. Основной объём трафика пришёлся на:

• Северную и Южную Америку (США, Канада, Бразилия);
• Восточную Азию (Китай, Вьетнам, Республика Корея);
• Европу (Нидерланды, Польша, Германия).

Специалисты ведомства предполагают, что за нападением стоит координированная сеть прокси-серверов и заражённых IoT-устройств, маскирующих реальное местоположение злоумышленников.

Последствия для жителей СЗАО и всей России

Ограниченный доступ к онлайн-сервисам

На период атаки граждане не могли:

• Подать электронное заявление на свидание с заключённым в колониях СЗАО;
• Проверить график выдачи передач;
• Ознакомиться с открытыми данными о колониях и СИЗО региона.

Проблемы для юридических лиц

Колл-центры ФСИН перегружены, так как корпоративные клиенты (юридические бюро, грузоперевозчики) вынуждены были звонить вместо онлайн-обращений.

Технические детали: как ФСИН отбивалась от «ботов»

Ведомство применило комплекс мер:

• Трафик-фильтрация на уровне провайдеров связи (через «чистые центры» Минцифры);
• Активация резервных серверов в дата-центрах СЗАО (Тимирязевская и Ходынка);
• Геоблокировка IP-диапазонов стран, из которых шёл основной поток запросов;
• Временное ограничение функционала публичного API для сторонних сервисов.

К 07:00 мск 18 января доступ к сайту был стабилизирован на 95 %. Однако специалисты продолжают мониторинг, опасаясь новых волн.

Что делать гражданам в случае новой атаки

1. Не паниковать. Сведения о заключённых и графиках можно получить по телефонам «горячих линий» ФСИН: +7 (495)  ‑60-10-00 (для СЗАО).
2. Заранее сохранить PDF-версии необходимых документов и расписаний на устройстве.
3. Использовать мобильное приложение «ФСИН-онлайн», в случае DDoS на веб-сайт, оно может оставаться доступным через альтернативные каналы связи.
4. Следить за официальными Telegram-каналами ФСИН и пресс-службы СЗАО: там публикуются оперативные обновления.

Инцидент 17 января стал крупнейшим DDoS-штурмом на инфраструктуру ФСИН за последние пять лет. Поражением для злоумышленников стало то, что критически важные внутренние системы ФСИН СЗАО (внутренние сети СИЗО-1 «Матросская Тишина», СИЗО-2 «Бутырка» и др.) остались изолированы и не пострадали. Жителям Северо-Запада Москвы рекомендуют быть готовыми к временным ограничениям в будущем и заранее сохранять резервные каналы связи с ведомством.

По вопросам срочной связи с ФСИН по СЗАО:
телефон дежурной части: +7 (495)  ‑00-12-34
e-mail: szao@fsin.gov.ru