Число DDoS-атак за девять месяцев 2026 года выросло на 140,7%

За первые девять месяцев 2026 года число DDoS-атак выросло на 140,7% по сравнению с тем же периодом 2025 года. Об этом свидетельствуют данные Curator, провайдера решений в области кибербезопасности и доставки контента. Параллельно с количеством атак резко возросла их интенсивность: из редких единичных случаев экстремальные атаки превратились в регулярное явление.

Экстремальная интенсивность как новая норма

Curator зафиксировал 20 DDoS-атак свыше 1 Тбит/с за январь–сентябрь 2026 года. Для сравнения: за аналогичный период 2025 года такая атака была зафиксирована всего один раз, а в первые девять месяцев 2024 года подобные масштабные атаки не регистрировались вообще.

Максимальная продолжительность атак также демонстрирует резкий скачок. Во II квартале 2026 года самая долгая атака продолжалась 79,9 часа, в III квартале она выросла до 200 часов (направлена была на организацию банковского сектора) — это превышает прошлогодний рекорд (119,2 часа) почти в два раза. Вместе с тем типичные атаки стали короче: средняя продолжительность снизилась с 2764 до 1571 секунды, медианная — со 150 до 120 секунд.

Финансовый сектор — основная мишень

Финтех оказался на острие атак. За январь–сентябрь 2026 года на финансовый сектор пришлось 41,7% всех DDoS-инцидентов против 24,4% за тот же период 2025 года. Вторым по поражённости стал сегмент «ИТ и Телеком» с долей 21,7% (годом ранее — 14,4%). Доля электронной коммерции, напротив, упала с 23,4% до 12,8%.

На уровне отдельных отраслей банки выделяются особенно — число атак на них выросло в 7,4 раза год к году.

Архитектура атак меняется

Доля мультивекторных DDoS-атак в III квартале 2026 года составила 6,8% — заметно снизилась как по сравнению с 2025 годом (8,0%), так и по сравнению со II кварталом 2026 года (11,7%). При этом доля атак, сочетающих уровни L3-L4 и L7, остаётся достаточно высокой — 4,1% от всех инцидентов.

Дмитрий Ткачев, генеральный директор Curator, подчеркнул: «После относительно стабильного 2025 года мы видим резкое изменение динамики DDoS-атак. За девять месяцев их число выросло более чем в два раза, а атаки интенсивностью свыше 1 Тбит/с из единичных случаев превращаются в регулярно наблюдаемое явление. Особенно выросло давление на финансовый сектор. Для бизнеса это означает, что ориентироваться при планировании защиты только на средние показатели прошлых лет уже недостаточно — инфраструктура должна выдерживать и резкие пики интенсивности, и продолжительные нагрузки».

Рост угрозы DDoS сигнализирует о необходимости переоценки подходов к кибербезопасности. Статистика Curator показывает, что прошлогодние нормативы защиты и пиковых нагрузок остаются неактуальными для текущего года.