C начала 2026 года число DDoS-атак выросло на 140,7%
Число DDoS-атак за первые девять месяцев 2026 года выросло на 140,7% по сравнению с аналогичным периодом прошлого года. При этом заметно увеличилось число атак экстремальной интенсивности: DDoS-атак свыше 1 Тбит/с стало в 20 раз больше, чем за январь–сентябрь 2025 года. Главной целью атак стал финансовый сектор: на финтех пришлось 41,7% всех DDoS-инцидентов за девять месяцев 2026 года.
Параллельно с ростом числа атак кратно увеличилась их интенсивность: за январь-сентябрь 2026 года CURATOR зафиксировал 20 атак свыше 1 Тбит/с, тогда как за аналогичный период 2025 года такая атака была одна, а в первые 9 месяцев 2024 года атак подобного масштаба не фиксировалось совсем.
Наиболее заметный рост давления пришелся на финансовый сектор. За январь–сентябрь 2026 года на финтех пришлось 41,7% DDoS-атак против 24,4% за аналогичный период 2025 года. Вторым крупнейшим сегментом стал «ИТ и Телеком» с долей 21,7% против 14,4% годом ранее. Доля электронной коммерции, напротив, снизилась с 23,4% до 12,8%.
На уровне отдельных отраслей особенно выделяются банки: число DDoS-атак на них выросло в 7,4 раза год к году.
Максимальная продолжительность атак также демонстрирует резкий рост: если во 2 квартале самая долгая атака длилась 79,9 часа, то в 3 квартале самая продолжительная DDoS-атака, направленная на организацию из банковского сектора, продолжалась 200 часов, что превышает прошлогодний рекорд (119,2 часа) почти в два раза. При этом типичная атака стала короче: средняя продолжительность снизилась с 2764 до 1571 секунды, а медианная — со 150 до 120 секунд.
Доля мультивекторных DDoS-атак в 3 квартале 2026 года (6,8%) заметно снизилась как по сравнению с 2025 годом (8,0%), так и по сравнению со 2 кварталом 2026 года (11,7%). При этом доля атак, сочетающих L3-L4 и L7, остается достаточно высокой — 4,1% от всех инцидентов.
«После относительно стабильного 2025 года мы видим резкое изменение динамики DDoS-атак. За девять месяцев их число выросло более чем в два раза, а атаки интенсивностью свыше 1 Тбит/с из единичных случаев превращаются в регулярно наблюдаемое явление. Особенно выросло давление на финансовый сектор. Для бизнеса это означает, что ориентироваться при планировании защиты только на средние показатели прошлых лет уже недостаточно — инфраструктура должна выдерживать и резкие пики интенсивности, и продолжительные нагрузки», — комментирует Дмитрий Ткачёв, генеральный директор CURATOR.
Ознакомиться с полной версией отчета CURATOR за 3 квартал 2026 года, а также с отчетами за предыдущие периоды,можно в блоге компании (https://curator.pro/library/blog/).
Другие новости
Внедрили поддержку сертификатов НУЦ. Теперь пользователи имеют возможность выпускать такие сертификаты непосредственно через личный кабинет CURATOR по ранее реализованному механизму выпуска сертификатов Let's Encrypt.
Международная облачная технологическая платформа для отелей, входящая в пятерку мировых лидеров бронирования и управления продажами по каналам, услугами которой пользуются десятки тысяч сетевых и индивидуальных гостиниц в разных странах мира (в том числе и в РФ), в июле 2026 года стала жертвой масштабной DDoS-атаки.
В течение второго квартала 2026 года структура кибератак претерпела заметные изменения: финтех сохранил лидерство среди целей, однако его доля сократилась, тогда как сегмент медиа резко усилил своё присутствие в статистике. Во втором квартале 2026 года финтех-сегмент по-прежнему остаётся главной целью злоумышленников, однако его доля сократилась с 44,2% до 31,9%. При этом медиасегмент — «Медиа, ТВ, радио и блогеры» — стремительно вырос и занял первое место в микросегментации с 12,7% всех инцидентов. Тройку лидеров по макросегментам замыкают «ИТ и Телеком» (16,8%) и «Медиа» (14,0%), вместе с финтехом формирующие около двух третей всех зафиксированных атак. В топ-5 микросегментов по числу атак вошли также «Платёжные системы» (10,0%), «Банки» (9,5%), «Онлайн-букмекеры» (9,0%) и «Торговые площадки» (7,9%).
