РЖД претерпела 4 млн кибератак за 4 месяца 2026 года: это больше, чем за весь прошлый год
С начала 2026 года компания РЖД зарегистрировала 4,5 миллиона кибератак — это уже больше, чем за весь 2025 год (4 млн). Особенно тревожная динамика наблюдается внутри сети передачи данных: 1,2 миллиона атак, что в восемь раз превышает показатель прошлого года. Директор главного вычислительного центра РЖД Виктор Аристов назвал вопросы кибербезопасности самыми актуальными для компании.
За 4 месяца 2026 года компания «Российские железные дороги» (РЖД) зарегистрировала 4,5 миллиона кибератак на собственную инфраструктуру. В 2025 году компания зарегистрировала всего 4 миллиона атак. Об этом заявил директор главного вычислительного центра РЖД Виктор Аристов на сессии «Практическая Кибербезопасность и ИИ. Реальность и перспективы» во время ЦИПР-2026.
«[Кибератаки] внутри сети передачи данных — 1,2 миллиона. Это те атаки, что уже проходят [внешнюю защиту] и блокируются внутренними средствами безопасности. Это в восемь раз больше, чем в прошлом году. И это всего за четыре месяца этого года. Вопросы кибербезопасности для нас — самые актуальные. Это в топе вопросов», — отметил Аристов.
Директор главного вычислительного центра отметил, что РЖД характеризуется сложной инфраструктурой, географически распределённой. Компания изначально пошла по принципу разделения на контуры, в которых хранятся разные по ценности данные, и ввела достаточно жёсткие правила взаимодействия между ними.
«Это позволяет с одной стороны защищать данные, и, казалось бы, контролировать все эти контуры. С другой стороны, такая модель сегментации позволяет ещё противодействовать лавинному развитию событий — вроде каскадных атак», — пояснил Аристов.
Примечательно, что эти цифры не в новинку для РЖД. В 2023 году компания заявляла на своем сайте об успешном предотвращении более 4 млн кибератак за год. А в 2024 году сообщалось о снижении числа атак, до 2,7 млн атак, писал ТАСС.
В апреле 2026 года хакерская группа «Хакерский кот» заявила о взломе инфраструктуры РЖД и хищении «терабайтов внутренней бухгалтерии, актов техобслуживания, переписки и финансовой отчетности» за 2024–2026 годы, писал SecPost. В компании опровергли информацию об утечке, однако хакеры отмечали, что данные были получены посредством атаки на поставщика РЖД.
А в феврале 2026 года арбитражный апелляционный суд отменил штраф в 150 тысяч рублей, назначенный РЖД за утечку персональных данных, писал SecPost. Ранее Роскомнадзор обнаружил в открытых Telegram-каналах базу данных сотрудников компании объемом более 17 миллионов строк, после чего суд первой инстанции признал РЖД виновным в нарушении законодательства в области персональных данных.
Отметим, что это не самая рекордная цифра для российского бизнеса за 2025 год. SecPost писал, что в прошлом году на «Северсталь» было совершено более 51 млн кибератак.
Читайте также
