Сибирь стала «серебряным призером» России по числу DDoS-атак на бизнес

В первом полугодии 2025 активность DDoS-атак на российские организации, по сравнению с аналогичным периодом 2024, заметно выросла. Об этом свидетельствуют данные исследования компании RED Security.

Общее количество отраженных сервисом RED Security Anti-DDoS атак увеличилось в четыре раза и достигло 69 тыс. Из них свыше 4,4 тыс. атак было направлено на организации Сибирского федерального округа. По этому показателю он занял второе место среди субъектов РФ.

Чаще всего хакеры пытались помешать работе веб-ресурсов организаций, расположенных в Новосибирске. Самая мощная DDoS-атака в Сибирском федеральном округе в пике достигла 385 Гбит/с, а самая продолжительная длилась почти 20 часов и была направлена на ресурсы новосибирской телеком-компании. 

Рост активности злоумышленников аналитики связывают с увеличением доступности инструментов для проведения DDoS-атак и хактивизмом — политически мотивированными действиями хакеров. Это косвенно подтверждается и тем, что пик хакерской активности зафиксирован в мае и июне: попытки сделать недоступными популярные сервисы могли быть приурочены к важным государственным праздникам России. На эти месяцы в Сибирском федеральном округе пришлось около 2,2 тысяч DDoS-атак, то есть почти половина всех инцидентов за полугодие. 

DDoS-атаки технически эволюционируют, и активность хактивистов тоже только растет. Это говорит о том, что риски прерывания бизнес-процессов вследствие атак на веб-ресурсы становятся все более вероятными. При этом DDoS перешел в категорию инструментов не только политического, но и экономического давления. Все чаще встречаются случаи, когда злоумышленники требуют у компании выкуп за прекращение атаки и восстановление доступности ее веб-ресурсов. Поэтому мы рекомендуем обязательно учитывать и контролировать эти риски, применяя технические средства защиты», — подчеркнул Михаил Горшилин, руководитель направления управляемых сервисов кибербезопасности компании RED Security.

В целом в первой половине 2025 года ключевыми мишенями киберпреступников стали отрасли ИТ, телекоммуникаций и промышленности. В особенности заметно давление хакеров на пищевые предприятия — они отразили 54% от общего числа DDoS-атак на промышленность в Сибири. Аналитики центра мониторинга и реагирования на кибератаки RED Security SOC отмечают, что ИТ и телеком обычно подвергаются массовым атакам, в том числе с применением технологий искусственного интеллекта, тогда как промышленность чаще является мишенью целенаправленных атак, ориентированных на остановку бизнес-процессов или долгий и незаметный шпионаж.

Читайте также:

Жизнь после краха? Как хакерская «прививка» повысила кибериммунитет «Орион Телекома»

Месяц назад красноярский провайдер «Орион Телеком» подвергся мощной кибератаке. О том, как он восстанавливался и к чему пришел, DK.RU беседует с Денисом Якуниным, исполнительным директором компании.

NetBlocks COST: экономика Красноярска потеряла $16 млн на отключении мобильного интернета?

Редакция DK.RU, используя сервис NetBlocks COST, подсчитала примерный уровень потерь, который понес красноярский бизнес из-за недавнего шатдауна и сравнил его подобными инцидентами со всего мира.

Евгений Шустов: «Информационная безопасность — не паранойя, а гигиена»

Кибератаки, подобные той, которой недавно подвергся «Орион Телеком», могут привести к серьезным потерям любой бизнес — такова сегодняшняя реальность. Разбираем главные угрозы и способы их избежать.