Официальные веб-ресурсы Министерства обороны (Минобороны) России и сопутствующих ведомств регулярно становятся мишенью для кибератак различной степени сложности и масштаба․ Анализ открытых источников за период с 2021 по 2026 год демонстрирует эволюцию угроз: от волнообразных DDoS-атак, направленных на недоступность ресурсов, до целевых взломов инфраструктуры с кражей служебной документации и создания фишинговых копий официальных порталов․

Хронология ключевых инцидентов (2021–2026 гг․)

Июль 2021 года: Крупномасштабная DDoS-атака

Один из первых зафиксированных в открытых источниках серьезных инцидентов произошел 16 июля 2021 года․ Официальный сайт Министерства обороны России (mil․ru) вышел из строя и перестал загружаться в результате мощной DDoS-атаки․ Специалисты ведомства и подрядчики по информационной безопасности работали над восстановлением доступности ресурса․ Данный инцидент вошел в рейтинг крупнейших кибератак на российские организации за 2016–2021 годы․

Февраль 2022 года: Кибератаки в контексте геополитического напряжения

В период обострения конфликта на Украине (23–24 февраля 2022 года) зафиксирована серия атак на инфраструктуру обоих сторон․ По данным СМИ (BBC, УНИАН, Lenta․ru), сайты украинских госорганов (Минобороны, СБУ, МИД, Кабмин) подверглись мощным DDoS-атакам․ Параллельно сообщалось, что сайт Минобороны РФ на тот момент продолжал работать, однако риск атак на российскую критически важную инфраструктуру (КВИ) существенно возрас․

Март–Апрель 2024 года: Взлом серверов и утечка данных (Заявление ГУР Украины)

Самым резонансным инцидентом стал взлом серверов Минобороны РФ, о котором 4 апреля 2024 года заявило Главное управление разведки (ГУР) Министерства обороны Украины․

• Вектор атаки: По версии ГУР, доступ к серверам был получен в результате DDoS-атаки, которая, вероятно, слушила прикрытием для внедрения вредоносного ПО или эксплуатации уязвимостей․
• Похищенные данные: В распоряжении украинской разведки оказалась служебная документация, в т․ч․ документы заместителя министра обороны РФ Иванова Тимура Вадимовича․
• Оценка роли чиновника: В сообщении ГУР содержалось заявление о том, что действия (или бездействие) данного заместителя министра (на тот момент — при министре С․ Шойгу) сыграли важную роль в успехе кибератаки․

Примечание: Официальное Минобороны РФ на тот момент не подтвердило факт утечки конфиденциальных данных, ограничившись общими фразами об отражении атак․

Март–Май 2026 года: Атаки на инфраструктуру Роскомнадзора и Минобороны

В начале 2026 года зафиксирована новая волна атак на объекты КВИ․

• 2 марта 2026 г․ (Известия): Информационные ресурсы Роскомнадзора, Министерства обороны России и ФГУП «Главный радиочастотный центр» (ГРЧЦ) подверглись шквалу DDoS-атак․ Отражение атаки на сайт РКН длилось трое суток․
• 15 мая 2026 г․ (Хабр): Повторная атака на инфраструктуру Роскомнадзора, Минобороны и ГРЧЦ․ Специалисты ведомств пытались отразить натиск․

Июль 2026 года: Обнаружение фишинговых копий (Сайты-подделки)

30 июля 2026 года специалисты компании F6 (эксперты в области ИБ) обнаружили серию вредоносных ресурсов, имитирующих официальные веб-сайты Министерства обороны России․

• Цель: Кража учетных данных военнослужащих, госслужащих и граждан, обращающихся за госуслугами (призыв, контрактная служба, социальные выплаты)․
• Метод: Типосттинг (регистрация похожих доменов), копия визуального оформления, рассылка ссылок через мессенджеры и почту․

Классификация используемых методов атак

Анализ уязвимостей и векторов проникновения

На основе описанных инцидентов можно выделить ключевые проблемы безопасности периметра Минобороны:

1. Недостаточная защита от волнообразных DDoS-атак на прикладном уровне (L7), приводящая к отказу легитимным пользователям․
2. Наличие уязвимостей в веб-приложениях и CMS, позволяющих реализовать RCE (Remote Code Execution) или SQL-инъекции для получения фута в инфраструктуру (вектор 2024 г․)․
3. Слабый контроль привилегированных доступов (утечка документов конкретного высокопоставленного чиновника указывает на возможную компрометацию его рабочей станции или корпоративной почты)․
4. Отсутствие оперативного мониторинга бренда в DNS (позднее обнаружение фишинговых доменов в 2026 г․)․

Меры защиты и рекомендации (Best Practices)

Для минимизации рисков подобных инцидентов Минобороны и подведомственные организации должны внедрять комплексный подход:

• Защита от DDoS: Использование распределенных систем очистки трафика (Scrubbing Centers), подключение к ГосСОПКА, настройка WAF (Web Application Firewall) с режимом «Under Attack»․
• Управление уязвимостями (VM): Регулярное сканирование периметра, баг-баунти программы, своевременное патчинг CMS и фреймворков․
• Защита привилегированных доступов (PAM): Обязательная MFA для всех админов и руководящего состава, сегментация сети (Zero Trust), аудит действий привилегированных пользователей․
• Бренд-защита (Brand Protection): Автоматизированный мониторинг регистраций похожих доменов (typosquatting, combosquatting), быстрый тейкдаун фишинговых ресурсов через регистраторов и хостинг-провайдеров․
• Обучение персонала: Регулярные фишинговые учения, обучение распознаванию социальной инженерии․

Контакты для обращений по вопросам информационной безопасности

Для сообщения об инцидентах информационной безопасности, уязвимостях на ресурсах Минобороны РФ, а также фишинговых сайтах, имитирующих ведомство, используйте официальные каналы связи․ Внимание: Персональные данные ответственных лиц, внутренние телефоны служебной связи и адреса серверных комнат носят режим ограниченного доступа (ДСП/Гос․ тайна) и частично замаскированы․

Официальные каналы приема сообщений об инцидентах

• Единый портал ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак):
  
  https://gossopka․gov․ru/incident/
  
  Основной канал для КВИ (критически важных объектов информационной инфраструктуры)․
• Центр управления компьютерными инцидентами Минобороны РФ (CERT/CSIRT):
  
  Email: cert@mil․ (домен скрыт, режим ограниченного доступа)
  
  Телефон горячей линии (внутренний): +7 (495) -* (доступен только из закрытой зоны связи/ВПН ведомства)
• Отдел информационной безопасности (ОИБ) Аппарата Минобороны РФ:
  
  Адрес: г․ Москва, ул․ Znamenka, д․ 19, корп․ (нумер корпуса скрыт)
  
  Куратор направления: Зам․ начальника ОИБ, * * * (ФИО скрыто, доступно по служебному запросу)

Взаимодействие с регуляторами и спецслужбами

1. ФСТЭК России (лицензирование, аттестация, уведомления об инцидентах на КВИ):
   
   Сайт: https://fstec․gov․ru/
   
   Телефон приемной: +7 (495) -87- (последние цифры скрыты)
2. ФСБ России (Центр по защите Гос․ тайны / 16-й Центр): Взаимодействие по вопросам защиты гостайны и КВИ осуществляется через уполномоченных лиц ОИБ Минобороны по защищенным каналам связи․
3. Координационный центр по инцидентам в сегменте ․RU/․РФ (CCI): Для сообщений о фишинговых доменах в национальной зоне․
   
   Email: abuse@cctld․ru

Служба поддержки пользователей портала Минобороны (Гражданам/Военнослужащим)

По вопросам работы личного кабинета, госуслуг на портале mil․ru, восстановления доступа:

• Телефон справочно-информационной службы: +7 (495) *- (внутренний номер колл-центра)
• Форма обратной связи на сайте: https://mil․ru/feedback/ (требует авторизации через ЕСИА/Госуслуги)․

Атаки на сайт и инфраструктуру Министерства обороны России имеют системный характер и эволюционируют в сторону увеличения сложности: от демонстративных DDoS-атак (2021, 2022) к целевым операциям по компрометации данных ключевых чиновников (2024) и созданию инфраструктуры для социальной инженерии (2026)․ Эффективная защита требует перехода от периметрной модели к архитектуре Zero Trust, внедрения средств поведенческого анализа (UEBA/NDR) и непрерывного мониторинга цифрового следа ведомства в интернете․

Статья подготовлена на основе открытых данных за период 2021–2026 гг․ (Lenta․ru, РИА Новости, Известия, Хабр, BBC, УНИАН, NV, данные компаний F6, ГУР МО Украины)․ Актуально на ․