Более 3 тыс. DDoS-атак отразили во время выборов в России

Во время Единого дня голосования, который проходил в России с 18 по 20 сентября 2026 года, специалисты зафиксировали более 3 тыс. волн DDoS-атак на цифровую инфраструктуру. Максимальная мощность одной из них достигала 1,7 Тбит/с. Об этом сообщили в «Ростелекоме».

В дни голосования компания обеспечивала работу защищенных каналов связи и инфраструктуры на избирательных участках, видеонаблюдение в 89 регионах страны, а также участвовала в обеспечении работы ГАС «Выборы» и федеральной платформы дистанционного электронного голосования (ДЭГ).

ГАС «Выборы» 2.0, разработанная «Ростелекомом» для ЦИК России, охватывает более 111 млн избирателей, 89 субъектов РФ и 2,9 тыс. территориальных избирательных комиссий в 11 часовых поясах. Над развитием платформы работают более 500 специалистов. Система включает 19 интегрированных подсистем.

Для наблюдения за ходом голосования использовались 87,5 тыс. видеокамер, установленных более чем на 43,7 тыс. избирательных участков и в помещениях территориальных избирательных комиссий в 89 регионах. В работе системы видеонаблюдения было задействовано около 5 тыс. сотрудников.

В период голосования «Ростелеком» совместно с ГК «Солар» обеспечивал киберзащиту федеральной системы ДЭГ. Ею воспользовались более 3,6 млн человек, итоговая явка на платформе составила 90,88%. Федеральная система дистанционного электронного голосования была доступна в 32 регионах страны*. В Москве использовалась отдельная платформа.

По данным компании, за три дня специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/с и заблокировали более 170 млн вредоносных воздействий на веб-сервисы. Также фиксировались попытки проникновения в инфраструктуру.

Основными целями атак становились системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК России.

На инфраструктуру электронного правительства пришлось 1 968 волн DDoS-атак с максимальной мощностью 1,7 Тбит/с. На ДЭГ было направлено 135 волн мощностью до 209 Гбит/с, на ресурсы ЦИК – 16 волн мощностью до 18,4 Гбит/с. Еще 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома».

Как сообщили в компании, вредоносный трафик поступал из IP-пространств более чем 30 государств. Среди них назывались Великобритания и Украина. При атаках на инфраструктуру электронного голосования также фиксировались IP-адреса США, Франции и Сингапура.

Основная часть вредоносного трафика блокировалась на трансграничных маршрутизаторах и фильтрах Национальной системы противодействия DDoS-атакам. Оставшийся трафик проходил дополнительную фильтрацию. По данным «Ростелекома», нарушений работы защищаемых систем за время голосования не произошло.

– Мы целенаправленно готовились к кибервойне в период проведения выборов и оказались правы, потому что 18–20 сентября столкнулись с беспрецедентным уровнем угроз. Проверка на прочность пройдена успешно: ни одна атака не привела к нарушению избирательного процесса как в онлайн-режиме, так и на избирательных участках, – рассказал президент «Ростелекома» Михаил Осеевский.

В обеспечении информационной безопасности участвовали более 900 экспертов центра противодействия кибератакам, работавших в разных часовых поясах. Специалисты круглосуточно отслеживали состояние систем, выявляли аномалии и блокировали атаки. Совместно с Национальным координационным центром по компьютерным инцидентам также отслеживались мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ.

По информации компании, инфраструктура Центральной избирательной комиссии и ГАС «Выборы» в результате зафиксированных воздействий не пострадала. Система ГАС «Выборы» находится в изолированном контуре и недоступна из интернета.

– Три дня мы фактически находились в состоянии непрерывного киберпротивостояния: одна атака сменяла другую, менялись цели, инструменты и направления ударов. Злоумышленники одновременно пытались воздействовать на инфраструктуру электронного голосования, государственные веб-сервисы и телекоммуникационные сети. Но ни один из этих ударов не привел к нарушению работы защищаемых систем, – отметил заместитель президента – председателя правления «Ростелекома», генеральный директор ГК «Солар» Игорь Ляпунов.

Для круглосуточной технической поддержки ДЭГ привлекли более 50 инженеров. Инфраструктура была развернута в трех территориально распределенных центрах обработки данных, для ее работы задействовали 35 стоек с оборудованием. Во время голосования пиковый трафик достигал 15 Гбит/с, общий объем обработанных данных составил 170 Тб.

Специалисты также фиксировали попытки проникновения и закрепления в системах ДЭГ. В частности, 18 сентября была выявлена внешняя попытка сканирования и подбора учетных данных для доступа к коммутаторам магистральной сети передачи данных. По информации компании, источники несанкционированных попыток доступа установили, развитие инцидента удалось предотвратить.

*За исключением Москвы, где для дистанционного электронного голосования используется московская платформа ДЭГ.