В первом квартале 2026 года российские организации из нефтегазового сектора, ритейла, энергетики и промышленности столкнулись с наиболее массовыми DDoS-атаками

23 апреля, 2026, 17:15

Среднее число DDoS-атак на одну российскую организацию в 1-м квартале 2026 года составило не менее 106, сообщили SecPost в компании «Солар». В аналитику вошли данные о DDoS-атаках на магистральные сети и клиентское оборудование более 700 клиентов сервиса Anti-DDoS за январь–март 2026 года. Год к году этот показатель снизился в 2,4 раза, но остался на уровне 3-го и 4-го кварталов 2025 года.

Снижение интенсивности DDoS в компании связывают со сменой тактики злоумышленников: они чаще совершают более сложные веб-атаки, способные привести к взлому инфраструктуры и утечке данных, а также APT-атаки с целью шпионажа и финансовой прибыли. Наиболее активным месяцем по интенсивности ударов был февраль — 42 атаки на одну компанию против 32 в январе и марте.

Чаще всего DDoS-атакам подвергалась нефтегазовая отрасль — 155 атак на организацию за период, авторы аналитики связывают с геополитической обстановкой на Ближнем Востоке. Далее следуют ритейл (114), энергетика (113) и промышленность (109). Пятое место разделили региональные органы исполнительной власти и машиностроение (по 106 атак). В 1-м квартале 2025 года лидировали госсектор, кредитно-финансовая отрасль, телеком и ИТ-сектор, а нефтегазовая отрасль занимала лишь пятое место — это также может быть связано, по данным аналитиков, с политическими событиями между США, Израилем и Ираном, повлиявшими на нестабильность мировых цен на энергоносители.

По географическому распределению большая часть DDoS традиционно приходится на Москву, при этом фиксируется небольшой разрыв по среднему числу атак на одну компанию между Москвой и другими федеральными округами, что говорит об активизации злоумышленников в регионах. На втором месте — Северо-Западный федеральный округ (не менее 108 атак на организацию), куда вектор переместился из-за большого количества предприятий нефтеперерабатывающей и газодобывающей промышленности. Далее следуют Дальневосточный федеральный округ (108 атак, под ударами — региональные органы исполнительной власти и нефтегазовые предприятия), Сибирь (101, атаки на РОИВы), Центральный федеральный округ (97). Замыкают рейтинг Уральский (86), Приволжский (69) и Южный (63) федеральные округа.