Национальный координационный центр по компьютерным инцидентам (НКЦКИ) опубликовал статистику DDoS-атак на российский финансовый сектор в 2025 году¹. Число атак выросло на 89% по сравнению с 2024 годом. Средняя мощность атаки превысила 500 Гбит/с — это исторический рекорд для российского банковского сектора. Пиковая зафиксированная мощность единичной атаки достигла 1,8 Тбит/с.
Характер атак
Большинство атак носит скоординированный характер и направлено на нарушение доступности онлайн-банкинга и мобильных приложений в часы пиковой нагрузки². Атакующая инфраструктура использует ботнеты из десятков тысяч заражённых устройств — IoT-оборудования, домашних роутеров и серверов.
Значительно выросла доля атак с использованием техники «амплификации» через незащищённые UDP-серверы: атакующий посылает небольшой запрос, ответ которого многократно превышает размер запроса и направляется на жертву¹.
Жертвы и последствия
В 2025 году продолжительные перебои в работе онлайн-банкинга затронули клиентов нескольких региональных банков³. Крупные банки — Сбер, ВТБ, Тинькофф — имеют достаточную пропускную способность и средства защиты для отражения большинства атак. Наиболее уязвимы банки второго и третьего эшелона с ограниченными бюджетами на безопасность.
По оценке НКЦКИ, реальный ущерб от DDoS в финсекторе в 2025 году превысил 3 миллиарда рублей с учётом упущенной выгоды и затрат на реагирование².
Меры противодействия
ЦБ России рекомендовал всем банкам провести стресс-тестирование интернет-инфраструктуры и заключить соглашения с операторами о «чёрных дырах» для трафика атак¹.
Цифровые финансы — критическая инфраструктура. Атака на банковское приложение в час пик — это удар по миллионам граждан, — заявил директор НКЦКИ¹.
---
¹ Статистика НКЦКИ — ТАСС, март 2026 — tass.ru
² Характер атак — РБК, март 2026 — rbc.ru
³ Последствия для банков — CNews, март 2026 — cnews.ru