Москва, ул. Пришвина, д.8, корп.2
С начала 2025 года Россия столкнулась с заметным ростом DDoS-атак — массовых кибератак, при которых злоумышленники перегружают инфраструктуру компаний искусственным трафиком и вызывают перебои в работе сайтов, приложений и внутренних сервисов.
DDoS-атаки, которые ещё недавно воспринимались как неприятный, но локализуемый сбой, сегодня всё чаще становятся инструментом давления, экономического шантажа и репутационного удара. Для бизнеса это уже не только вопрос информационной безопасности, но и вопрос непрерывности работы.
По данным Роскомнадзора, только за первое полугодие 2025 года было зафиксировано более 5400 DDoS-атак. За аналогичный период 2024 года ведомство сообщало примерно о 3500 атаках.
Мощность отдельных атак достигала 1 Тбит/с, а продолжительность — четырёх суток и более. Под ударом оказывались не только государственные структуры и крупные IT-компании, но и финтех, электронная коммерция, ритейл, операторы связи и предприятия агропромышленного сектора.
Некоторые крупные инциденты 2025 года
Ниже — только часть атак, которые получили широкий общественный резонанс.
-
9 января — «Росэлторг».
Кибератака затронула электронную торговую площадку. Ответственность за инцидент взяли на себя проукраинские хакерские группы. -
Январь — инфраструктура подрядчика «Ростелекома».
Злоумышленники попытались получить доступ к инфраструктуре компании. По данным Минцифры, сервис «Госуслуги» не пострадал, однако сам инцидент показал, что атакам подвергаются даже системы, связанные с критической инфраструктурой. -
17–18 февраля — микрофинансовая компания.
Организация столкнулась не только с DDoS-атакой, но и со взломом серверов. Сайт и мобильное приложение стали недоступны. Позднее ответственность публично взяла на себя хакерская группа. -
Апрель — Агрокомплекс имени Н. И. Ткачёва.
Серверы одного из крупнейших агрохолдингов страны были атакованы с требованием выкупа в размере 500 млн рублей. Примерно сутки часть цифровых сервисов компании оставалась недоступной. -
Май — АСВТ.
Один из крупных интернет-провайдеров Москвы и Подмосковья подвергся атаке, продолжавшейся более суток. В зоне риска оказались жилые комплексы, бизнес-центры и административные объекты. -
Май — атаки на государственные сервисы.
По данным ЦМУ ССОП, в течение месяца были зафиксированы сотни DDoS-атак на инфраструктуру ФНС, государственные порталы и телекоммуникационных операторов. Некоторые атаки продолжались по три-четыре дня. -
Июнь — «Орион Телеком».
Один из крупнейших региональных провайдеров столкнулся с атакой, вызвавшей перебои в доступе к интернету у части клиентов. -
Июль — операторы связи в Крыму.
DDoS-атаки затронули сразу несколько провайдеров. Пользователи столкнулись с перебоями мобильной и проводной связи. -
Июль — «Винлаб» и Novabev Group.
Кибератака повлияла на работу сайта, приложений и части розничной сети. Восстановление сервисов заняло несколько дней, а последствия стали одним из наиболее заметных инцидентов года для российского ритейла. -
Май — рекордная атака, отражённая Cloudflare.
Компания сообщила об атаке мощностью до 7,3 Тбит/с. Вредоносный трафик поступал с большого количества IP-адресов из разных стран. Этот случай показал, насколько быстро увеличивается возможный масштаб DDoS-атак.
Почему DDoS-атаки становятся опаснее
Меняется не только количество атак, но и их техническая сложность.
Злоумышленники одновременно используют несколько типов нагрузки и воздействуют на разные уровни инфраструктуры.
L7-атаки имитируют действия обычных пользователей, поэтому их сложнее своевременно обнаружить и отделить от легитимного трафика.
В атаках могут участвовать миллионы заражённых устройств, распределённых по разным странам и сетям.
DDoS-атаки всё чаще сопровождаются требованиями выкупа и угрозами продолжить воздействие на инфраструктуру.
Под удар всё чаще попадают не только государственные структуры и крупные корпорации, но и обычный частный бизнес. Для злоумышленников важна не отрасль сама по себе, а зависимость компании от цифровых сервисов и потенциальный ущерб от их остановки.
Атака на ESTT: как это было
В июле 2025 года под удар попала и наша инфраструктура. С 18 по 21 июля дата-центр ESTT стал целью одной из наиболее мощных DDoS-атак в своей истории.
Атака повлияла на работу части клиентов, в том числе компаний ресторанной отрасли. Пострадали сервисы, для которых критична каждая минута доступности: оформление заказов, оплата, доставка и обслуживание гостей.
По оценке специалистов, целью могло быть создание общественного резонанса или давление на конкретные компании. Однако фактически последствия затронули множество организаций, размещавших свои сервисы в общей инфраструктуре.
Мы искренне сожалеем, что атака повлияла на работу клиентов, которые не являлись её непосредственной целью.
Команда ESTT оперативно приступила к локализации угрозы и восстановлению критически важных сервисов. Данные клиентов в результате атаки не пострадали.
Мы не будем подробно перечислять технические шаги, предпринятые во время инцидента. В ходе работ была усилена фильтрация трафика, подключены дополнительные решения профильных партнёров и пересмотрена архитектура защиты.
Но наиболее важным результатом стали выводы, которые мы сделали после атаки. Этот инцидент стал серьёзным испытанием и одновременно точкой развития для всей команды и инфраструктуры ESTT.
Что изменилось после атаки
Мы пересмотрели правила обработки входящего трафика и усилили защиту наиболее чувствительных участков инфраструктуры.
Для отражения сложных атак задействованы дополнительные инструменты и ресурсы специализированных операторов.
Мы проанализировали узкие места и изменили отдельные элементы инфраструктуры с учётом полученного опыта.
Команда уточнила порядок действий при инцидентах и взаимодействие с клиентами и внешними партнёрами.
Мы рядом
Мы благодарны всем клиентам за понимание, терпение и поддержку. Обратная связь помогала нам быстрее оценивать последствия атаки, определять приоритеты и принимать решения.
Сегодня никто не застрахован от цифрового давления. Устойчивая инфраструктура строится не только на схемах и регламентах, но и на реальном опыте прохождения сложных ситуаций.
Этот опыт помогает нам становиться сильнее и совершенствовать инфраструктуру ради компаний, которые нам доверяют.
Ваш бизнес столкнулся с последствиями атаки?
Свяжитесь с командой ESTT. Мы разберём ситуацию, проверим доступность сервисов и поможем найти подходящее решение.
Нужна помощь или консультация?
Телефон:
+7 499 712-00-00
Почта:
Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в вашем браузере должен быть включен Javascript.