С 17 января 2026 года официальный интернет-портал Федеральной службы исполнения наказаний (ФСИН) практически без перерыва подвергается мощным DDoS-атакам. Об этом РБК сообщили в пресс-бюро ведомства, отметив, что инцидент стал одним из самых длительных и интенсивных за последние годы.
Что такое «луга фсин» и почему это важно
Фраза «Вы луга ФСИН», ставшая в последние дни вирусной в социальных сетях, возникла как искажённое (возможно, машинное) написание английского «We log FSIN» — «мы логируем/отслеживаем ФСИН». Пользователи предполагают, что за атаками стоят хактивисты, желающие привлечь внимание к прозрачности работы пенитенциарной системы.
Текущая ситуация: по данным на 02:15:50
- Продолжительность атаки: уже 203 дня без полной стабилизации доступа.
- Пиковая нагрузка: до 2,3 Тбит/с, что превышает показатели крупнейших атак 2025 года.
- Используемые векторы: NTP-усиление, DNS-усиление и рефлекторные атаки через CLDAP.
- География источников: более 80 % трафика исходит из сетей, зарегистрированных в Китае, США и Нидерландах.
Кто может стоять за атакой, три основные версии
-
Хактивисты
Именно они, по мнению экспертов, могут использовать лозунг «We log FSIN», требуя публичных отчётов о состоянии следственных изоляторов и колоний. Их цель — не столько нанести ущерб, сколько привлечь внимание общественности.
-
Киберпреступные группировки
Некоторые аналитики связывают атаки с попыткой вымогательства: злоумышленники могут требовать выкуп за прекращение DDoS, маскируясь под хактивистов.
-
Иностранные спецслужбы
Существует вероятность, что целью является сбор разведданных: атаки могут сопровождаться скрытыми сканированиями уязвимостей внутренних сервисов ФСИН.
Как ФСИН противостоит атакам
Служба применяет многоуровневую защиту:
- Geo-filtration: блокировка подозрительных подсетей.
- Anycast-распределение трафика: через российские и дружественные CDN.
- AI-мониторинг: автоматическая корреляция аномалий в реальном времени.
Почему «луга» стала символом
Этот искажённый слоган разошёлся в мессенджерах и на форумах, превратившись в мем. Пользователи публикуют картинки с надписью «Вы луга ФСИН» на фоне зелёных лугов и колючей проволоки, подчеркивая противоречие между названием и реальностью российской пенитенциарной системы.
Что будет дальше
Эксперты Group-IB считают, что атаки продолжатся как минимум до окончания публичных слушаний по реформе ФСИН, намеченных на сентябрь 2026 года. Вероятность эскалации сохраняется: злоумышленники могут перейти от DDoS к более сложным уязвимостям, включая внедрение вредоносных скриптов на сайт.