В первом полугодии 2026 года предприятия и организации Дальневосточного федерального округа столкнулись почти с двумя тысячами DDoS-атак. Как сообщает YakutiaMedia со ссылкой на данные исследования компании RED Security (входит в группу МТС), на регион пришлось около 10% от всех зафиксированных в России атак подобного типа, что позволило ДВФО удержать четвертое место среди федеральных округов.
География ударов
Наиболее высокую хакерскую активность аналитики зафиксировали во Владивостоке, Хабаровске и Благовещенске. Главными целями киберпреступников традиционно оставались IT-компании и медицинские учреждения, выведение из строя которых создает максимальный резонанс и проблемы для большого числа граждан.
Кроме того, специалисты впервые отметили аномальный всплеск атак на предприятия авиационной сферы Дальнего Востока.
Сезонный пик
Наибольшее количество инцидентов пришлось на весенний период - в апреле и мае произошло порядка 40% от общего числа атак за полугодие. Аналитики RED Security Anti-DDoS связывают это с политической мотивацией хакеров, пытавшихся приурочить всплески вредоносного трафика к майским праздникам.
Рекордная мощность в 555 Гбит/с
Параллельно с частотой атак выросла и их разрушительная сила:
- средняя мощность DDoS-атак на Дальнем Востоке поднялась на 30% по сравнению с аналогичным периодом прошлого года;
- пиковая мощность составила 555 Гбит/с - этот массивный удар был направлен против одной из медицинских организаций региона.
Причины внимания к региону
Руководитель направления управляемых сервисов кибербезопасности компании RED Security Михаил Горшилин отмечает, что экономический и цифровой рост Дальнего Востока делает его привлекательной мишенью, а усиление мощности атак требует от организаций превентивной защиты инфраструктуры:
"Дальний Восток остается одним из наиболее активно развивающихся регионов страны: здесь реализуются крупные инфраструктурные проекты, расширяется цифровизация бизнеса и государственных сервисов, растет значение транспортно-логистических и телекоммуникационных узлов. Все это делает местные организации все более привлекательными целями для злоумышленников. При этом мы видим не только большое количество атак, но и рост их средней мощности. Это свидетельствует о том, что злоумышленники всё чаще используют более производительные ботнеты и стремятся максимально быстро нарушить доступность цифровых сервисов. В таких условиях компаниям важно заранее обеспечить защиту критически важных ресурсов и регулярно проверять её готовность к отражению масштабных атак".
Источник: