DDoS-атаки на финсектор России усилились

Угроза для финсектора усилилась

В России участились и стали мощнее DDoS-атаки на финансовые сервисы. За первые три квартала 2026 года их количество выросло на 140,7%, а число интенсивных атак мощностью более 1 Тбит/с заметно увеличилось. По данным Curator, в III квартале 2026 года организации финтеха стали основной целью DDoS-атак — на них пришлась почти треть (более 31%) всех инцидентов.

Что меняется

Эксперты связывают всплеск активности злоумышленников с быстрым наращиванием ботнетов, где инструменты на базе ИИ упрощают поиск уязвимых устройств и координацию атак. В III квартале 2026 года самые продолжительные DDoS-атаки были направлены на банки — около 200 часов. Участились атаки на уровне приложений, которые направлены не на "железо" или сетевой канал, а на само приложение — веб-сервис, API, базу данных.

Кого это касается

DDoS-атаки затрагивают не только банки, но и другие организации финсектора, включая биржи, платежную инфраструктуру и АЗС. По данным Servicepipe, на банки направлены самые мощные атаки внутри финансового сектора — силой до 300 Гбит/с. Финансовые организации должны быть готовы к таким атакам.

Сколько это стоит

Эксперты не предоставляют конкретных данных о финансовом ущербе от DDoS-атак. Однако атаки становятся все более мощными и продолжительными, что может привести к значительным убыткам. В сентябре 2026 года пиковые нагрузки на веб-ресурсы финсектора достигли почти 11 млн запросов в минуту.

Что это значит для бизнеса

Для небольших компаний в финсекторе это означает необходимость усилить меры кибербезопасности. Компании должны инвестировать в современные решения для защиты от DDoS-атак, такие как системы фильтрации трафика и брандмауэры. Необходимо регулярно обновлять программное обеспечение и проводить обучение сотрудников по вопросам кибербезопасности.