SIPNET, «Росинтек» и «ДК Связь» под DDoS: проукраинские хакеры заявили о шести днях атак на VoIP-инфраструктуру РФ

Проукраинская хакерская группировка «Киберкорпус» заявила, что с 21 по 26 сентября 2026 года осуществляла непрерывные DDoS-атаки на VoIP-инфраструктуру трех российских операторов связи. Среди них — оператор облачной телефонии SIPNET и московские провайдеры «Росинтек» и «ДК Связь», следует из заявления хакеров.

Злоумышленники утверждают, что в пик атаки жалобы на недоступность сервисов SIPNET поступали из 30 городов, «Росинтека» — из 34 городов. Абоненты испытывали проблемы с доступом к телефонной связи и корпоративным сайтам.

«Росинтек» заявил о проблемах со связью 23 сентября. В Telegram-канале компании было опубликовано предупреждение о том, что «в настоящее время на инфраструктуру оператора связи „Росинтек“ ведется массированная атака из-за рубежа». Компания также заявила, что техническая команда борется с атакой, «подключены средства противодействия иностранным атакам от федеральных госорганов». Позднее компания заявила, что к отражению атаки подключились сотрудники магистрального провайдера и специалисты по противодействию иностранному вмешательству ФГУП ГРЧЦ. Атака исчислялась трафиком свыше 50 ГБ/с.

Атака на «Росинтек» прекратилась 25 сентября. В компании принесли извинения пострадавшим абонентам, а также предложили перерасчет за неделю для клиентов, испытывавших проблемы со связью.

SIPNET заявил о проблемах со связью 21 сентября. Причиной, как следует из Telegram-канала компании, были неполадки у интернет-провайдера, от которого зависела работа платформы. Позже тем же днем SIPNET заявил, что речь идет о DDoS-атаке на сетевую инфраструктуру компании.

«Совместно с интернет-провайдером были приняты меры по отражению атаки и восстановлению штатной работы. В настоящее время основные сервисы доступны и работают в нормальном режиме. Мы продолжаем усиленный мониторинг ситуации», — следовало из заявления SIPNET.

22 сентября SIPNET сообщил о том, что атака продолжается. В компании обещали дополнительно сообщить, когда работа сервисов будет восстановлена.

На сайте «ДК Связь» на 14:30 28 сентября расположена плашка о том, что на сети наблюдается масштабная DDoS-атака.

SecPost направил запросы в SIPNET, «Росинтек» и «ДК Связь», чтобы узнать подробности об атаке. На момент выхода материала ответ не поступил.

SecPost ведет реестр кибератак на российские организации.

Что известно о пострадавших компаниях

SIPNET («Сипнет») — первый оператор IP-телефонии в России, компания работает с 1996 года, следует из информации на сайте. Компания предоставляет решение на базе CommuniGate PRO. Компания предоставляет услуги связи только абонентам в России, но имеет офис и в Чехии. Зарегистрированное в Чехии подразделение в 2011 году открыло представительство на Украине. В 2010 году SIPNET занимал 52% российского рынка IP-телефонии по доходам. На компанию приходилось более 1,5 млн платящих пользователей, что соответствовало примерно 13% рынка, писал TAdviser.

ЗАО «Сипнет» было зарегистрировано в 2000 году в Москве, среди других названий компании также указывалось «Тарио.Нэт», следует из данных «Контур.Фокус». Среди учредителей выступали Валерий Костюнин, Борис Болунденков и Александр Смаль. В 2016 году компания была преобразована в ООО, сохранив свое название. Среди собственников числятся Валерий Костюнин (82,5%, также генеральный директор) и Александр Смаль (17,5%).

В последние годы компания оказывала услуги телефонной связи для нужд ФГБУ «Связист». «Сипнет» закрыла 2021 год с выручкой в 125 млн рублей и прибылью 1,8 млн рублей. К концу 2025 года выручка просела до 75,1 млн рублей, а чистая прибыль составила всего 76 тыс. рублей.

«Росинтек» работает с 2003 года, ранее была известна как «Интек-Мытищи». Оператор предоставляет услуги доступа в интернет, цифровое телевидение и телефонию. «Интек-Мытищи» возглавляет Дмитрий Саломыкин, он же является и владельцем компании. Как следует из финансовых показателей компании, в 2022 году выручка фирмы составила 53,2 млн рублей, а прибыль — 15,5 млн рублей. 2025 год был закрыт с выручкой в 49,5 млн рублей, при этом убыток составил 16,6 млн рублей.

С сайта «ДК Связь» следует, что компания работает с 2009 года и специализируется на предоставлении услуг связи для бизнеса. С момента возникновения фирмы ее клиентами стали 2,9 тысяч компаний — банки, издательские дома, медцентры и другие предприятия, следует из информации на сайте. Юрлицо компании было зарегистрировано в 2023 году в Москве. Генеральным директором и ключевым собственником (90%) выступает Елена Степанова, остаток принадлежит Марине Крымовой. Из данных «Контур.Фокус» следует, что компания предоставляла услуги связи аппарату Общественной палаты РФ.

2025 год «ДК Связь» закрыла с выручкой в 140 млн рублей, при прибыли в 6,1 млн рублей.