Оператор АИС страхования отразил 10-дневную DDoS-атаку с пиковой нагрузкой в 1 тыс. раз выше нормы

Оператор АИС страхования (НСИС) отразил DDoS-атаку, которая длилась почти десять дней, как указывается в официальном Telegram-канале компании. Злоумышленники не пытались проникнуть в систему, их целью была перегрузка каналов для невозможности заключения договоров страхования.

В первый день атаки зафиксирован простой продолжительностью 1 час 50 минут, после чего работа была восстановлена, отметили в компании. В пиковые моменты нагрузка на канал превышала обычные показатели в 1 тыс. раз.

За первые шесть месяцев 2026 года количество DDoS-атак на российские компании и организации в СНГ выросло на 27% по сравнению с прошлым годом, при этом наиболее уязвимыми секторами остаются телекоммуникации, финансы и госструктуры, об ранее писал SecPost. Злоумышленники начали применять более сложные многовекторные схемы с использованием ИИ и облачной инфраструктуры, а мощность отдельных атак увеличилась на 173%. Несмотря на стабилизацию числа атак в мае, их сложность продолжает расти, а атаки прикладного уровня (L7) теперь составляют более половины всех инцидентов.

Продолжение ниже

Как сообщили в НСИС, для отражения атаки привлекались подрядчики. Простои за все десять дней ограничились первыми двумя часами.

По итогам инцидента в компании пересмотрели требования к каналам связи и провайдерам фильтрации трафика, уточнили сценарии переключения между каналами. На основе обновлённого технического задания запускается закупка услуг по защите от DDoS.

SecPost ведет реестр кибератак на российские организации.

Кто и как защищает КИИ в транспортных компаниях России. Инфографика и разбор SecPost

Поставщики и продукты