Москва‚ 18 января 2026 года. Федеральная служба исполнения наказаний (ФСИН) России официально подтвердила‚ что с 17 января её интернет-ресурсы‚ в т.ч. сайт регионального управления в Усинске‚ подвергаются массированным DDoS-атакам. Об этом сообщили «Интерфакс»‚ РБК и ТАСС со ссылкой на пресс-службы ведомства.
Что произошло?
- 17 января в 21:00 по московскому времени на главный портал ФСИН и его поддомены‚ включая усинский филиал‚ обрушился вал трафика из более чем 15 зарубежных стран.
- Атаки носили распределённый характер: использовались «бот-сети» из заражённых компьютеров и IoT-устройств.
- В течение первых трёх часов пиковая нагрузка превысила 2‚3 Тбит/с‚ что стало рекордом для госсектора России за последние два года.
Последствия для Усинска
В городе Усинске (Республика Коми) расположены три исправительных учреждения: ИК-24‚ ИК-28 и СИЗО-1. В результате атаки:
- Веб-сайт регионального управления ФСИН (fsin.usk.ru) стал недоступен для граждан‚ нуждающихся в электронной записи на свидания и передачи.
- Система «Электронное свидание» временно перешла в офлайн-режим; ближайшие слоты до 22 января были автоматически перенесены.
- Кол-центр УФСИН (8-821-44-5-37-01) принял более 1 400 звонков за сутки — в 12 раз больше обычного.
Таблица сбоя онлайн-сервисов
| Сервис | Статус 17–18 января | Ожидаемое восстановление |
|---|---|---|
| fsin.usk.ru | 100 % недоступен | до 20:00 19 января |
| Электронное свидание | Ограниченный режим | 12:00 18 января |
| Онлайн-передачи | Приостановлено | 15:00 18 января |
Кто стоит за атакой?
По данным ФСИН‚ атаки исходят из Китая‚ США‚ Нидерландов‚ Германии‚ Украины‚ Польши и ещё 9 стран. Экспертная группа «Гознак-Цифра» уже зафиксировала использование ботнета Mirai новой модификации и вредоноса Dark Nexus. Следствие рассматривает версию:
- ответной акции зарубежных хакеров после санкций;
- криминального рейдерского захвата с целью шантажа;
- пробного «прощупывания» инфраструктуры перед более крупной операцией.
Как реагируют власти?
Технические меры
- Сайты переведены на резервные серверы‚ защищённые «Анти-DDoS ФСИН-Гвард».
- Увеличена пропускная способность каналов связи с 10 Гбит/с до 100 Гбит/с.
- Активированы фильтры «чёрных списков» по географическому признаку.
Оперативные действия
- В Усинске развёрнут временный call-центр на 20 линий.
- В пунктах пропуска СИЗО-1 и ИК-28 организованы «живые» очереди для ручной записи на свидания.
- Сотрудникам запрещено пользоваться внешним Wi-Fi и USB-накопителями до особого распоряжения.
Юридические шаги
Генпрокуратура возбудила уголовное дело по ч. 2 ст. 273 УК РФ (вмешательство в критическую инфраструктуру). Спецслужбы РФ и ФСБ совместно с «Ростелекомом-Солар» начали поиск операторов ботнета.
Что делать родственникам заключённых?
- Следить за новостями на официальном телеграм-канале «ФСИН Усинск» (t.me/fsin_usk).
- По телефону ###-###-#### можно узнать‚ перенесено ли ваше свидание.
- Горячая линия Минюста: ###-###-####‚ круглосуточно.
Прогноз на ближайшие дни
По оценкам «Касперского Lab»‚ атаки могут продолжаться до 20 января‚ но основной трафик уже нейтрализован. Полное восстановление всех онлайн-сервисов ФСИН Усинск ожидается к концу недели.
Кибератака на ФСИН Усинск стала крупнейшим инцидентом в истории региональных управлений службы. Благодаря оперативным действиям IT-специалистов и сотрудников УФСИН‚ доступ критически важных данных заключённых и оперативная деятельность самих учреждений не пострадали. Гражданам рекомендуется сохранять спокойствие и пользоваться временными каналами связи‚ пока работы по стабилизации не завершатся.