DDoS-атаки на российский ритейл выросли на 83% в третьем квартале 2026 года

В третьем квартале 2026 года российские компании столкнулись с заметным усилением DDoS-активности. По данным аналитического центра StormWall, общее количество таких атак в стране выросло на 61% по сравнению с аналогичным периодом 2025 года. Основными целями злоумышленников стали ритейл, логистика и телекоммуникационные компании.
Наибольший рост зафиксирован в розничной торговле: число атак на ритейлеров увеличилось на 83% год к году. На логистические организации пришлось на 76% больше инцидентов, чем годом ранее, а количество атак на телеком-компании выросло на 53%. В исследовании использовались данные клиентов StormWall, работающих в разных отраслях.
Ритейл стал главной целью
В общей структуре DDoS-инцидентов в России доля атак на ритейлеров достигла 34%. По оценке StormWall, интерес к отрасли связан с поиском новых целей, которые могут оказаться недостаточно подготовленными к масштабным атакам. Злоумышленники рассчитывают использовать уязвимость компаний для шантажа, вымогательства и получения коммерческой выгоды.
Особенно серьезной проблемой DDoS-атаки стали для электронной коммерции. В третьем квартале хакеры организовали несколько крупных кампаний против интернет-магазинов, а мощность отдельных инцидентов достигала 3 Тбит/с. Для ряда региональных продавцов такие нагрузки оказались критическими, поэтому им пришлось привлекать провайдеров для отражения атак и восстановления стабильной работы сервисов.
Логистика и телекоммуникации
Логистические компании заняли второе место по доле атак — 22% от общего числа инцидентов в стране. В отдельных случаях мощность DDoS-атак превышала 3 Тбит/с. Многие организации оказались не готовы к подобному масштабу нагрузки и с трудом справлялись с последствиями атак.
На телекоммуникационный сектор пришлось 18% инцидентов. Он традиционно остается одной из главных целей злоумышленников, однако крупные интернет- и хостинг-провайдеры уже используют профессиональные системы защиты, поэтому серьезный ущерб им нанести не удалось. При этом небольшие региональные операторы испытывали трудности с отражением атак, особенно в августе.
На финансовую отрасль пришлось 10% всех DDoS-атак, на развлекательные сервисы — 8%, на производственные компании — 4%, на образовательные организации — 3%. Доля остальных отраслей составила 1%.
CEO и сооснователь StormWall Рамиль Хантимиров отметил, что киберпреступники продолжают искать новые и недостаточно защищенные цели. Для атак используются ботнеты нового поколения, объединяющие миллионы устройств и способные создавать значительную нагрузку. По его оценке, в ближайшее время злоумышленники могут переключиться и на отрасли, которые ранее не считались для них приоритетными.


