Число DDoS-атак за девять месяцев 2026 года выросло на 140,7%

Число DDoS-атак за первые девять месяцев 2026 года выросло на 140,7% по сравнению с аналогичным периодом 2025-го. Это рост примерно в 2,4 раза: там, где год назад фиксировали 100 атак, теперь насчитывают около 241. Об этом сообщает CNews. В доступном фрагменте материала имя компании-аналитика обрезано, поэтому методику подсчёта и абсолютные значения придётся проверять по оригинальному отчёту.

Что известно, а чего пока нет

Факты укладываются в несколько строк. Сравниваются два одинаковых окна, январь–сентябрь 2025 и 2026 годов. Измеряется именно число атак, а не их мощность и не суммарный объём трафика. Это важное различие. Рост количества может означать, что злоумышленники стали запускать много коротких и дешёвых волн вместо редких крупных. Он может означать и то, что выросла чувствительность систем, которые такие инциденты фиксируют.

В доступном тексте нет пиковой мощности в Тбит/с, средней длительности, разбивки по отраслям и по типам атак. Без этого сложно сказать, о чём идёт речь: о волюметрическом шуме, который провайдеры гасят на входе, или об атаках на прикладном уровне, которые бьют по конкретным сервисам.

• Период: январь–сентябрь 2026 против января–сентября 2025.
• Рост числа атак: +140,7%.
• Кратность: примерно ×2,4.
• Публикация: CNews, 13 октября 2026 года.
• Не раскрыто во фрагменте: пиковая мощность, длительность, отраслевая структура, регионы.

Откуда может браться такой рост

Ниже гипотезы, а не выводы из отчёта. Первая: подешевел сам инструмент. Рынок DDoS как услуги давно работает по подписке, а ботнеты из камер, роутеров и прочих устройств интернета вещей пополняются быстрее, чем их успевают вычищать. Вторая: снизился порог входа. Генерация скриптов и автоматизация рутины с помощью языковых моделей экономят время даже слабо подготовленным операторам. Прямых данных о доле таких атак во фрагменте нет, но направление логично.

Третья гипотеза касается мишеней. Всё больше бизнеса живёт в API и облачных сервисах. Для ИИ-платформ атака на прикладном уровне опасна по-особому: каждый запрос к модели занимает вычислительное время на GPU. Тысячи «человекоподобных» запросов в секунду способны выбить из строя сервис, который спокойно выдержал бы такой же поток к обычной статической странице. И счёт за простой и за впустую потраченные ресурсы приходит одновременно.

Что проверить в обороне прямо сейчас

Сначала разберитесь, от какой именно атаки вы защищены. Контракт с провайдером защиты от волюметрического трафика не закрывает L7-атаки на логин, поиск или эндпоинт инференса. Для таких точек нужны лимиты запросов на ключ и на пользователя, проверка поведения клиента и отдельные очереди для тяжёлых операций.

Далее посчитайте цену одного запроса. Если запрос к модели стоит заметных долей секунды GPU, неавторизованный доступ к нему должен быть либо закрыт, либо жёстко ограничен. Хорошо работают кеширование типовых ответов и мгновенный отказ при перегрузке: лучше отдать часть пользователей в ошибку, чем уронить всех.

Наконец, проведите учения. Проверьте, кто и за сколько минут переключает трафик на фильтрацию, есть ли у команды контакты на стороне провайдера и работает ли план, если атака совпала с релизом или пиком продаж. Цифра +140,7% говорит в первую очередь о частоте. А при высокой частоте решает не защита «на всякий случай», а отработанный порядок действий.