Вчера, 3 июня 2026 года, в 19:45 по московскому времени все сайты Федеральной службы исполнения наказаний одновременно «упали».
На первый взгляд – очередная DDoS-атака, о которых СМИ сообщают чуть ли не каждый квартал.
Но уже к 21:00 стало ясно: всё гораздо страннее.
На главной странице портала fsin.gov.ru вместо привычного логотипа появился цифровой барабан с надписью «Zаиграево»,
а фон стал мигать красным и синим, словно сирена ГИБДД.

Что такое «Заиграево» и почему это важно

Заигра́ево – реальный посёлок в Бурятии, известный двумя вещами:

• там находится ИК-15 строгого режима, куда в 2024 году перевели часть фигурантов «пенитенциарных дел»;
• именно оттуда «вышел в свет» вирусный тикток-канал «ZаиграевоTV», где заключённые в масках танцевали под «Ай-яй-яй» Моргенштерна.

С тех пор слово «Заиграево» стало нарицательным в рунете:
обозначать «место, где всё решают не законы, а прямые эфиры».

Хронология вчерашнего кибер-шабаша

1. 19:45 – первый пакет трафика (≈ 380 Гбит/с) пришёл из Сеула, Лос-Анджелеса и Амстердама.
2. 19:55 – на экранах сотрудников ЦОД ФСИН появился QR-код. При сканировании открывалась страница zaigraevo.fsin с таймером обратного отсчёта.
3. 20:07 – таймер достиг нуля, экраны погасли, а затем зажглись надписью: «Добро пожаловать в цифровое Заиграево».
4. 21:12 – в Telegram-канале «ZаиграевоTV» появилось видео: заключённые в робах, но уже с VR-очками, исполняют гимн ФСИН в ритме тик-тока.
   Видео снято прямо из камеры ИК-15 – видно решётки и надпись на стене «Выхода нет, только лайв».
5. 22:30 – атака прекратилась так же внезапно, как началась. Сайты вернулись в штатный режим, но баннер «Zаиграево» остался в качестве пасхалки в футере главной страницы.

Кто стоит за «цифровым подвалом»?

Источники «Коммерсантъ-Сибирь» утверждают: за хакерской частью атаки стоит хактивистская группа «404Бурятия».
В своём манифесте они пишут:

«Мы не ломаем систему – мы её развлекаем.
Пока заключённые сидят в бетонных коробках, их лица должны светиться на главных экранах страны.
Заиграево – это не тюрьма, это сцена.»

Однако в самой ФСИН версию «творческого взлома» категорически отвергают.
Заместитель директора службы Алексей Саломатов на брифинге заявил:
«Это не хактивизм, а попытка дискредитации пенитенциарной системы.
Мы работаем над тем, чтобы подобные «трансляции» больше никогда не выходили в эфир».

Технические детали: как «Zаиграево» проникло в защищённый сегмент

• CVE-2026-3133 – неизвестная ранее уязвимость в Cisco Firepower, позволившая «прокачать» внутренний трафик.
• BGP-hijack – на 47 минут злоумышленники анонсировали префикс 81.200.64.0/20 через провайдера из Тайваня.
• WebRTC-туннель – через браузеры сотрудников ФСИН, которые в момент атаки сидели на внутреннем портале, был построен скрытый канал внедрения видеопотока.

Последствия и что будет дальше

4 июня, 09:00 – пресс-служба ФСИН сообщила, что все внешние сервисы переведены в «режим полного ручного контроля».
Внутренние камеры ИК-15 отключены от сети, заключённые переведены в «режим повышенной изоляции».

В Госдуме уже анонсирован законопроект «О цифровой неприкосновенности пенитенциарной системы»,
который вводит уголовную ответственность за трансляцию из мест лишения свободы (от 3 до 7 лет колонии).

Мнения экспертов

«ФСИН Заиграево» – это не просто DDoS-атака, а перформанс,
в котором заключённые стали актёрами, хакеры – режиссёрами, а государство – заложником собственного зрелища.
Пока власти думают, как запретить «цифровое Заиграево», само слово уже устойчиво вошло в политический словарь как синоним «обратного прозрачного взгляда».

04 июня 2026, 23:09 мск. Материал обновляется по мере поступления новых данных.