Над 30 големи града засегнати след атака срещу телекома Ростелеком

Мащабна кибератака от тип DDoS (Distributed Denial-of-Service) срещу Ростелеком доведе до сериозни прекъсвания на интернет, онлайн банкиране и държавни услуги в Русия, оставяйки милиони потребители без достъп до ключови дигитални ресурси.

Хронология на атаката

Атаката започва вечерта на 6 април около 21:00 ч. московско време, като според данни от Downdetector бързо ескалира до национален мащаб.

По информация на TACC, компанията е успяла да „неутрализира“ атаката до 23:09 ч., след като е приложила филтриране на входящия трафик. Въпреки това, потребителски сигнали за проблеми продължават и на следващия ден.

Какво беше засегнато

Ростелеком обслужва над 100 милиона абонати и предоставя услуги както за крайни потребители, така и за бизнеси и държавни институции. Това обяснява широкия обхват на засегнатите системи.

Сред засегнатите услуги и платформи са:

• Microsoft Outlook
• Telegram
• Discord
• Steam
• CharacterAI
• League of Legends
• World of Tanks

Засегнати са и ключови руски платформи като:

• държавния портал за услуги (Gosuslugi)
• социалната мрежа VKontakte
• видеоплатформата VK Video
• онлайн търговецът Wildberries
• класифицираният сайт Avito

Разпространение към други оператори

Инцидентът не се ограничава само до Ростелеком. Потребители съобщават за проблеми и при други водещи телекоми:

• MTS
• Beeline
• Megafon
• T2

Това подсказва възможен ефект върху по-широка мрежова инфраструктура или координирана атака.

Потребителски ефект и статистика

Според наличните данни:

• ~70% от потребителите съобщават за пълна липса на услуга
• ~11% изпитват сривове на сайтове
• <10% имат проблеми с достъп до акаунти и приложения

Допълнително, е регистриран краткотраен срив в RuNet – локализирания руски интернет сегмент, което подчертава системния характер на инцидента.

Кой стои зад атаката?

Към момента няма официално поета отговорност от хакерска група. Това оставя отворени няколко възможни сценария:

• политически мотивирана кибератака
• тест на инфраструктурна устойчивост
• координирана кампания срещу критична инфраструктура

Уязвимостта на националната дигитална инфраструктура

Инцидентът показва колко зависими са съвременните общества от телекомуникационните оператори и колко бързо една DDoS атака може да парализира цели икономически и административни системи.

За организациите това е сигнал за:

• инвестиции в DDoS защита и филтриране на трафик
• диверсификация на инфраструктурата
• планове за непрекъсваемост на бизнеса (BCP)