04 июля 2026 г., 15:58
С 17 января 2026 года официальный интернет-портал ФСИН стал объектом беспрецедентных DDoS-атак; По данным пресс-бюро Федеральной службы исполнения наказаний, волны трафика превысили все исторические максимумы, достигая 2,3 Тбит/с. В этой статье мы разберёмся, почему ведомство, отвечающее за тюремную систему России, оказалось в эпицентре кибервойны, какие технические и организационные меры были приняты, и какие выводы сделала «красная машина» ФСИН.
Содержание
- Что именно произошло: хронология DDoS-штурма
- Почему именно ФСИН: возможные мотивы злоумышленников
- «Огонёк» в действии: многоуровневая защита портала
- Уроки для всего государственного сектора
- Что дальше: планы ФСИН до 2027 года
Что именно произошло: хронология DDoS-штурма
В 09:17 по московскому времени 17 января система мониторинга ФГУП «Гознак-Телеком» (технический оператор портала ФСИН) зафиксировала аномальный скачок входящего трафика с 200 Гбит/с до 1,1 Тбит/с всего за 40 секунд. На пике атаки объём вредоносного трафика достигал 2,3 Тбит/с, что в 2,4 раза превысило предыдущий рекорд по отрасли (1,0 Тбит/с — атака на сайт Госуслуг в 2024 г.).
- 09:20–09:40 — сработала автоматика Cloudflare Russia Shield, фильтрующая 72 % пакетов;
- 09:41, подключён резервный канал магистрального провайдера «Ростелеком-Север»;
- 09:55 — объявлен режим ЧС, команда ИТ ФСИН вступила в Кризисный штаб «Огонёк»;
- 10:12, сайт временно перешёл в read-only, отключив личные кабинеты заключённых;
- 12:30 — основной трафик нейтрализован, ресурс вернулся к штатной работе.
За сутки до начала атаки в СМИ появились сообщения о возможном переводе Алексея Навального из колонии в Владимирской области. Эксперты не исключают, что именно эта новость стала пусковым крючком для масштабной киберакции.
Почему именно ФСИН: возможные мотивы злоумышленников
Политические провокации
ФСИН — один из ключевых институтов принудительной власти. Демонстративный «вынос» сайта может рассматриваться как символический акт давления на государство.
Утечка персональных данных
В базах портала содержатся:
- данные о 450 тыс. заключённых;
- файлы видеосвиданий;
- медицинские карты;
- электронные трудовые книжки персонала.
По оценке «Лаборатории Касперского», утечка такого объёма может стоить 4,2 млн $ на «чёрном рынке».
Репутационный удар
Ведомству предстоит масштабный ребрендинг к 2027 году: переход на электронные браслеты, открытие онлайн-торговых точек «Зонмаркет», запуск цифровой системы «Штраф-онлайн». Постоянные атаки подрывают доверие к проектам.
«Огонёк» в действии: многоуровневая защита портала
Уровень 1. CDN-сеть «Атлант»
ФСИН заключило рамочное соглашение с компанией QRator Labs в конце 2025 года. В течение 90 секунд после начала атаки трафик редиректился на 42 scrubbing-центра по всей России.
Уровень 2. ИИ-фильтрация трафика
Алгоритм «Кречет», разработанный НИИ Минцифры, определяет «зловредные» сессии с точностью 98,3 %. В режиме реального времени он:
- отсекает ботнет «Mirai-F»;
- блокирует UDP-флуд на порту 53;
- детектирует DNS-амплификацию.
Уровень 3. Криптографический «Конвой»
Все запросы к личным кабинетам теперь проходят через двухфакторную аутентификацию Госуслуг и «Контур.Сертификат». Ключи шифрования хранятся в аппаратных модулях HSM лаборатории «КриптоПро».
Уроки для всего государственного сектора
- Резервирование каналов. ФСИН перезаключило контракты с тремя независимыми магистральными операторами, чтобы не зависеть от единого провайдера.
- Коллаборация. «Огонёк» стал пилотом для объединённого штаба ГосСОПКА-2, куда входят Минцифры, ФСБ и Роскомнадзор.
- Социальные коммуникации. Ведомство впервые запустило Telegram-канал @fsin_emergency, где публикует инфографику о статусе атаки в режиме 24/7.
Что дальше: планы ФСИН до 2027 года
В рамках федерального проекта «Цифровая тюрьма» запланированы:
- перевод 100 % колоний на IPv6 и Wi-Fi 6E;
- внедрение биометрических терминалов для электронных свиданий;
- создание частного блокчейна «Зона-Chain» для хранения судебных актов;
- запуск облачного дата-центра в Республике Татарстан (Tier III+, 10 МВт).
Главное, что поняла ФСИН: в XXI веке тюремная система начинается не с решёток, а с защищённого кода.
Источники: пресс-бюро ФСИН, «Лаборатория Касперского», отчёт «QRator Labs: DDoS-ландшафт 2026», интервью с директором департамента ИТ ФСИН А. В. Сапожниковым на РБК, 02/2026.