Дата публикации: ‚ 11:37 (по московскому времени)

Содержание

1. Обзор инцидента
2. Хронология событий
3. Технические детали
4. Последствия для инфраструктуры
5. Ответные меры государственных органов
6. Как предотвратить подобные атаки
7. Контакты для обращения и сообщения о киберугрозах

Обзор инцидента

В конце февраля 2026 года официальный веб‑портал Министерства обороны Российской Федерации (далее – сайт Минобороны) стал объектом масштабной DDoS‑атаки. По данным Роскомнадзора и российских СМИ‚ атака привела к полной недоступности сайта на протяжении нескольких часов. В течение того же периода наблюдались попытки несанкционированного доступа к внутренним сервисам и базам данных.

Подобные инциденты уже фиксировались в 2020‑2022 годах‚ однако в 2026 году характер атаки отличался повышенной интенсивностью трафика и использованием распределённой сети «ботнетов»‚ размещённых как в России‚ так и за её пределами.

Хронология событий

• 27 февраля 2026 г.‚ 09:11 МСК – первые сигналы о росте входящего трафика фиксируются в системе мониторинга РКН.
• 27 февраля 2026 г.‚ 09:30 МСК – автоматические фильтры начинают отклонять запросы‚ но нагрузка уже превышает 10 Гбит/с.
• 27 февраля 2026 г.‚ 10:00 МСК – сайт Минобороны полностью недоступен для внешних пользователей.
• 27 февраля 2026 г.‚ 12:45 МСК – специалисты Центра киберзащиты (ЦКЗ) начинают работу по смягчению атаки.
• 28 февраля 2026 г.‚ 02:30 МСК – часть трафика отфильтрована‚ сайт частично восстановлен.
• 28 февраля 2026 г.‚ 08:00 МСК – полное восстановление доступа к публичным страницам.
• 03 марта 2026 г. – проведён внутренний аудит‚ выявлены попытки доступа к базе данных «Секретные документы».

Технические детали

Согласно публичным заявлениям Роскомнадзора‚ атака имела следующие характеристики:

• Тип: Distributed Denial‑of‑Service (DDoS) – многовекторная‚ комбинирующая UDP‑флеш‑атаки и HTTP‑запросы.
• Объём трафика: более 12 Гбит/с в пиковый момент.
• Источник трафика: более 30 000 IP‑адресов‚ в т.ч. из стран‑участников киберконфликта (Украина‚ США‚ некоторые азиатские государства).
• Дополнительные попытки: несколько попыток эксплуатации уязвимости в CMS‑системе‚ использующей устаревший плагин “SecureForm” (CVE‑2025‑XXXX).

Важно подчеркнуть‚ что в открытых источниках не публикуются детальные инструкции по воспроизведению атак‚ а лишь общие сведения‚ позволяющие понять масштаб угрозы.

Последствия для инфраструктуры

Краткосрочные последствия:

• Полный отказ публичного доступа к официальным новостям Минобороны.
• Временная потеря доверия со стороны международных партнёров.
• Увеличение нагрузки на резервные каналы связи.

Долгосрочные последствия (по оценкам экспертов):

• Необходимость модернизации инфраструктуры защиты от DDoS‑атак.
• Пересмотр политики обновления программного обеспечения на всех государственных порталах.
• Усиление сотрудничества с международными CERT‑центрами.

Ответные меры государственных органов

После инцидента были приняты следующие действия:

1. Активация Кибер‑оперативного центра (КЦО) Министерства обороны.
2. Включение в работу многоуровневой системы фильтрации трафика (NGFW‚ IPS‚ анти‑DDoS‑платформы).
3. Проведение внутреннего аудита уязвимостей веб‑приложений.
4. Обновление всех компонентов CMS до последних стабильных версий.
5. Обучение персонала методикам реагирования на кибератаки.

Как предотвратить подобные атаки

Для государственных и коммерческих организаций рекомендуется:

• Развернуть платформу защиты от DDoS с автоматическим масштабированием.
• Регулярно проводить пентесты и сканирование уязвимостей.
• Обеспечить многофакторную аутентификацию для доступа к административным панелям.
• Внедрить политику резервного копирования и быстрый откат к безопасным версиям.
• Подключить службы мониторинга (SIEM) с реальном‑временном анализе аномального трафика.

Контакты для обращения и сообщения о киберугрозах

Если вы обнаружили подозрительную активность‚ связанную с государственными ресурсами‚ используйте один из нижеуказанных каналов связи. Персональные данные частично скрыты в целях безопасности.

Государственный центр реагирования на киберинциденты (ГЦРК)

• Адрес: 125993‚ г. Москва‚ ул. ‚ д.
• Телефон: +7 (* ) ‑‑
• E‑mail: *@gov.ru»>security**@gov.ru
• Сайт: csrc.gov.ru

Служба кибербезопасности Министерства обороны РФ

• Адрес: 115280‚ г. Москва‚ пр‑т. ‚ д.
• Телефон: +7 (* ) ‑*‑
• E‑mail: @defence.gov.ru»>cyber**@defence.gov.ru
• Форма сообщения: Ограниченный доступ

Российская служба по защите информации (Роскомнадзор)

• Адрес: 127018‚ г. Москва‚ ул. ‚ д.
• Телефон: +7 (* ) ‑‑
• E‑mail: *@rkn.gov.ru»>info**@rkn.gov.ru
• Портал обращения: Ограниченный доступ

Международный центр реагирования на киберинциденты (CERT‑CC)

• Сайт: cert.org
• E‑mail: @cert.org»>report@cert.org

Для ускоренного реагирования указывайте в сообщении:

1. Точный временной штамп обнаружения.
2. IP‑адреса или диапазоны‚ откуда поступает подозрительный трафик.
3. Краткое описание наблюдаемых симптомов (недоступность сайта‚ ошибки 5xx‚ необычные запросы).
4. Контактные данные лица‚ подающего сообщение (по желанию).

Атака сайта Министерства обороны в феврале 2026 года стала ярким примером того‚ насколько уязвимы даже самые критически важные государственные ресурсы перед современными DDoS‑угрозами. Быстрая реакция органов‚ внедрение новых средств защиты и повышение уровня осведомлённости персонала позволяют минимизировать последствия и укреплять кибербезопасность страны в целом.

Следите за официальными каналами и своевременно сообщайте о любых подозрительных активностях – совместными усилиями мы сможем противостоять киберпреступникам.