#кибербезопасность — посты и обсуждения

Утро 8 октября 2026 года для миллионов россиян началось с непривычного: привычные сайты не открывались. «Яндекс.Почта» выдавала ошибки, приложение «Циан» молчало, сайт РЖД зависал на этапе покупки билетов, а крупнейшие деловые издания — РБК, «Ведомости», «Коммерсантъ», РИА Новости, «Интерфакс» — оказались недоступны. На платформах мониторинга «Сбой.рф» и Downdetector счётчик жалоб перевалил за десятки тысяч. Казалось, что Рунет рассыпается на глазах. Но за внешне единой картинкой хаоса скрывались два совершенно разных инцидента, которые совпали во времени и усилили друг друга.

Удар по дата-центру: физическое повреждение инфраструктуры

Первый и наиболее серьёзный по последствиям инцидент произошёл ещё ночью. Беспилотные аппараты атаковали дата-центр «Яндекса» в городе Сасово Рязанской области. На крыше объекта начался пожар, в близлежащих домах выбило стёкла. Люди не пострадали, но для дата-центра последствия оказались критическими: работа площадки была полностью остановлена.

Для тех, кто далёк от IT-инфраструктуры, может показаться странным, что пожар в одном здании способен парализовать работу сервисов по всей стране. Но именно так устроен современный облачный мир. «Яндекс» предоставляет вычислительные мощности сторонним компаниям через платформу Yandex Cloud. Это значит, что на серверах в Сасово физически размещались данные и приложения не только самого «Яндекса», но и десятков других организаций — от классифайда «Циан» до банковских сервисов и ритейл-платформ.

Когда дата-центр остановился, все размещённые на нём ресурсы мгновенно лишились вычислительной базы. Часть сервисов смогла переключиться на резервные площадки «Яндекса» в других регионах — у компании их несколько по всей стране. Но это переключение происходит не мгновенно: требуется время на перераспределение нагрузки, восстановление данных из резервных копий и перенастройку маршрутизации. В этот промежуток пользователи и наблюдали сбои.

«Циан» официально подтвердил, что проблемы с сайтом и приложением возникли «из-за инцидента на объекте инфраструктурного партнёра». К вечеру компания сообщила о переводе части инфраструктуры на другие дата-центры и восстановлении данных из резервных копий. «Яндекс.Почта» также столкнулась с ошибками, но их устранили уже к полудню. К вечеру представители «Яндекса» заявили, что масштаб ущерба всё ещё оценивается и подтвердить возможность восстановления оборудования в Сасово пока нельзя.

Эксперты обращают внимание на тревожный факт: в Сасово размещены суперкомпьютеры «Яндекса», включая самый мощный из них — «Червоненкис». Если оборудование серьёзно пострадало, воссоздать его с нуля будет крайне сложно из-за ограничений на поставки высокопроизводительных ускорителей. Это может замедлить развитие моделей искусственного интеллекта компании и работу связанных сервисов. Впрочем, официальных данных о повреждении самих суперкомпьютеров «Яндекс» пока не публиковал.

Человеческая ошибка: 34 минуты, которые остановили СМИ

Второй инцидент, наложившийся на первый, произошёл днём — в 15:30 по московскому времени. Сайты крупнейших российских СМИ одновременно перестали открываться или грузились с огромными задержками. Пользователи грешили на хакерскую атаку, сбой у хостинг-провайдера или последствия пожара в Сасово. Но причина оказалась куда прозаичнее.

Компания Curator (бренд Qrator Labs на российском рынке) — один из крупнейших поставщиков защиты от DDoS-атак — проводила технические работы по изменению конфигурации сетевого оборудования. В процессе произошла ошибка. Один из сегментов защитной сети вышел из строя, и трафик, который должен был проходить через фильтрующие узлы, просто не достигал серверов клиентов.

Принцип работы подобных защитных систем напоминает контрольно-пропускной пункт на въезде на предприятие. Весь пользовательский трафик сначала попадает на промежуточные серверы, которые отсеивают подозрительные запросы — те, что похожи на DDoS-атаку. Очищенный трафик затем направляется на реальные серверы сайта. Если на «пропускном пункте» случается сбой, сайт становится недоступным, даже если собственные серверы компании продолжают работать безупречно. Именно это и произошло: серверы РБК или «Коммерсанта» были в порядке, но защитный слой между ними и пользователями перестал пропускать трафик.

Curator оперативно признала проблему. Причиной стала «человеческая ошибка» — не хакерская атака, не диверсия, не последствия пожара, а банальная неточность при настройке сетевого оборудования. Инцидент удалось локализовать в течение получаса, и в 16:04 работоспособность сети полностью восстановилась. От начала сбоя до устранения прошло всего 34 минуты. Компания пообещала компенсировать пострадавшим клиентам время недоступности в соответствии с соглашениями об уровне обслуживания (SLA) и провести детальное расследование с публикацией отчёта.

Каскадный эффект: почему упало так много

Сложность ситуации заключалась в том, что два инцидента произошли в один день и затронули разные слои интернет-инфраструктуры. Пожар в дата-центре «Яндекса» ударил по облачной инфраструктуре и сайтам, размещённым на Yandex Cloud. Ошибка в Curator вывела из строя защитный слой для медиа и других клиентов этой системы. В результате общий список пострадавших ресурсов оказался огромным.

Жалобы поступали на работу «Авито», Т-Банка, Альфа-Банка, онлайн-кинотеатра IVI, «МегаФона», МТС, «Билайна», T2, «Ростелекома», «Дом.ру», Wildberries, «Госуслуг», «ВКонтакте», Telegram, Profi.ru и множества других сервисов. Больше всего обращений шло из Москвы и Санкт-Петербурга, но сбои фиксировались по всей стране — от Новосибирска до Краснодара.

Некоторые из этих жалоб могли быть связаны с датой-центром в Сасово, другие — со сбоем в Curator, третьи — с локальными проблемами провайдеров. В условиях массовых перебоев даже сервисы мониторинга «Сбой.рф» и Downdetector открывались с трудом, что мешало точно оценить масштаб. Картину дополняли региональные ограничения мобильного интернета, которые вводились в ряде областей в связи с угрозой беспилотников.

Уроки одного дня

Инцидент 8 октября обнажил несколько структурных проблем российской интернет-инфраструктуры.

Концентрация на ограниченном числе провайдеров. Когда множество независимых на первый взгляд сервисов использует одну и ту же облачную платформу или одного поставщика защиты, сбой у этого провайдера автоматически выводит из строя всех его клиентов. Это не уникальная российская проблема — в мире аналогичные каскадные отказы происходят при сбоях AWS, Google Cloud или Cloudflare. Но чем меньше провайдеров на рынке, тем выше риск.

Резервирование должно учитывать физическое уничтожение. Наличие второго дата-центра не помогает, если он находится в том же здании или если переключение между площадками не автоматизировано. По-настоящему надёжное резервирование означает способность полноценно пережить потерю целого объекта — с автоматическим перераспределением нагрузки и сохранением данных.

Человеческий фактор остаётся главным риском. Несмотря на все технологии автоматизации, рутинная перенастройка сетевого оборудования одним инженером может парализовать доступ к крупнейшим медиа. Чем сложнее инфраструктура, тем дороже стоит каждая ошибка.

Финансовые последствия

Эксперты уже называют предварительные оценки ущерба. По расчётам генерального директора ComNews Леонида Коника, при полном выводе ЦОД в Сасово из строя потери могут составить от 500 до 800 миллионов рублей. Но для точного расчёта нужны данные о количестве стоек, составе оборудования и объёме повреждений. Для компаний, чьи сервисы были недоступны несколько часов, ущерб складывается из упущенной выгоды, компенсаций клиентам и репутационных потерь.

Депутат Госдумы Валерий Селезнёв на полях форума «Цифровые решения» 8 октября напомнил, что государство уже установило требования к физической защите объектов критической информационной инфраструктуры. Инцидент в Сасово показывает, что эти требования требуют практической реализации.

К утру 9 октября

К ночи на 9 октября большинство сервисов было восстановлено. «Яндекс» перераспределил нагрузку на другие дата-центры, Curator устранила ошибку в сети, компании-клиенты восстановили данные из резервных копий. Но осадок остался: один день показал, насколько хрупкой может быть цифровая инфраструктура, когда физическое нападение, человеческая ошибка и концентрация ресурсов на нескольких площадках складываются в единый сбой.

Впереди — расследования, отчёты и, возможно, новые требования к резервированию критических сервисов. Пока же история 8 октября служит наглядным напоминанием: за каждым «сайт не открывается» стоят дата-центры, кабели, серверы и люди, которые их настраивают. И когда что-то из этого выходит из строя, невидимая инфраструктура вдруг становится очень даже видимой.

#Финбазар #СбойИнтернета #Яндекс #Датацентр #Кибербезопасность #Рунет #ITинфраструктура #Инвестиции2026 #Технологии #Бизнес #ЦОД #DDoS #ОблачныеТехнологии #Новости #Аналитика

#ЭкономикаДанных #Нацпроект #Кибербезопасность #Минцифры #ФСБ #ФСТЭК #ИскусственныйИнтеллект #БольшиеДанные #ТехнологическийСуверенитет #ЦифроваяТрансформация #Госуправление #УтечкиДанных#базар

🛡️ ФИНАНСОВАЯ БЕЗОПАСНОСТЬ | ГЛАВНОЕ ЗА НЕДЕЛЮ

Мошенники меняют схемы, банки усиливают защиту, а финансовая грамотность становится частью цифровой безопасности. Собрали несколько важных новостей, которые стоит знать каждому.

💳 Мошенники продолжают атаковать банковских клиентов

Во II квартале 2026 года банки отразили 17,5 млн попыток хищения средств клиентов на сумму почти 1,9 трлн рублей.

При этом злоумышленникам удалось провести около 458,7 тыс. мошеннических операций, а потери клиентов составили менее 7,4 млрд рублей.

📲 Социальная инженерия — одна из главных угроз

По данным Банка России, во II квартале количество выявленных атак с использованием социальной инженерии выросло почти на 50% по сравнению с первым кварталом.

Мошенники всё чаще делают ставку не на взлом банковских систем, а на психологическое давление: пугают потерей денег, требуют срочно перевести средства или выманивают персональные данные.

⚠️ Номер телефона больше не является гарантией безопасности

Злоумышленники используют подмену номеров и могут маскироваться под банки, государственные организации, маркетплейсы и другие известные сервисы.

Банк России отдельно предупреждает: мошенники могут использовать даже дипфейки, выдавая себя за знакомых или родственников.

💰 Особое внимание — переводам через СБП

Во II квартале 2026 года объём мошеннических операций через Систему быстрых платежей у физических лиц составил около 2,74 млрд рублей. На СБП пришлось значительное количество мошеннических операций.

🔐 Что делать, чтобы защитить свои деньги?

1️⃣ Не сообщать никому коды из СМС, данные карты и пароли от банковского приложения.

2️⃣ Не переводить деньги по инструкции человека, который неожиданно представился сотрудником банка, полиции или госоргана.

3️⃣ Если звонящий требует «срочно спасать деньги» — прекратить разговор и самостоятельно позвонить в банк по официальному номеру.

4️⃣ Не устанавливать приложения и программы удалённого доступа по просьбе незнакомцев.

5️⃣ Не передавать свою карту или банковский счёт другим людям за вознаграждение. Такая схема может привести к статусу дроппера и проблемам с банковским обслуживанием.

📚 Финансовая грамотность тоже становится инструментом защиты

С 6 по 27 октября проходит IX Всероссийский онлайн-зачёт по финансовой грамотности. В заданиях можно проверить знания о личном бюджете, финансовых решениях и защите от кибермошенников.

🛡️ Главное правило финансовой безопасности простое:

Не принимайте финансовые решения под давлением.

Если вас торопят, пугают, обещают лёгкий заработок или требуют немедленно перевести деньги — это повод остановиться и всё перепроверить.

#ФинансоваяБезопасность #ФинансоваяГрамотность #Мошенники #БанкРоссии #Кибербезопасность #Деньги #Безопасность

Сегодня вышли цифры, которые заставляют немного иначе посмотреть на фразу «цифровая безопасность».

Специалисты проанализировали 23 тысячи российских организаций.

Среди компаний, у которых в начале 2026 года были обнаружены критические уязвимости, полностью устранили их за первое полугодие только 14,6%.

Речь прежде всего о проблемах во внешних сервисах компаний: уязвимых сайтах и серверах, слабых настройках, утечках учётных данных и других рисках, которые можно увидеть извне.

Ещё 30,8% смогли сократить количество таких проблем.

А у 53,5% состав критических уязвимостей вообще не изменился.

То есть если очень грубо представить 100 компаний, у которых была серьёзная цифровая проблема, только примерно 15 полностью её закрыли.

И здесь важно понимать, что «уязвимость» — это ещё не обязательно взлом.

Это скорее дверь, которую технически можно открыть, если злоумышленник найдёт к ней подходящий ключ.

Проблема в другом: часть таких дверей остаётся открытой месяцами.

Причины довольно прозаичные.

Чтобы закрыть уязвимость, иногда недостаточно просто нажать кнопку «обновить».

Компания может использовать старую программу, на которой завязаны бухгалтерия, склад, продажи или работа с клиентами.

Обновили одну систему — перестала нормально работать другая.

Нужно менять интеграции, тестировать процессы, привлекать специалистов, покупать новое оборудование или программное обеспечение.

А это деньги и время.

Поэтому бизнес иногда оказывается перед неприятным выбором: оставить известную слабость и продолжать работать или остановить часть процессов ради большой переделки.

Особенно интересно другое.

Чем крупнее цифровая инфраструктура компании, тем сложнее её контролировать.

У организаций, у которых из интернета доступно 500 и более цифровых активов, средняя оценка защищённости составила 4,96 балла из 10.

У компаний с 10–20 такими активами — уже 7,89 балла.

И разница ещё заметнее по критическим уязвимостям.

У компаний с большим цифровым периметром их нашли в 77% случаев.

У небольшого периметра — в 24%.

Получается довольно понятная вещь.

Чем больше у бизнеса сайтов, серверов, приложений, облачных сервисов, личных кабинетов и других цифровых систем, тем больше мест, за которыми нужно постоянно следить.

Это как здание.

Если у вас две двери, проверить замки несложно.

Если дверей пятьсот, какая-нибудь обязательно рискует остаться без внимания.

Есть ещё одна цифра.

Среди более чем 20 тысяч организаций, за которыми наблюдали постоянно, заметно улучшили свою оценку защищённости только 4,9%.

У 2,5% ситуация ухудшилась.

У 92,6% уровень практически не изменился.

И вот здесь для обычного человека эта история перестаёт быть исключительно проблемой айтишников.

В этих системах находятся наши фамилии, телефоны, адреса, история заказов, документы, платёжная информация, рабочая переписка.

Мы можем поставить сложный пароль и включить двухфакторную авторизацию.

Но если проблема находится на стороне компании, клиент уже мало на что может повлиять.

Причём самый опасный момент далеко не всегда выглядит как кино про хакеров.

Магазин работает.

Приложение открывается.

Заказы принимаются.

Сайт не падает.

Снаружи всё совершенно нормально.

А внутри может оставаться техническая проблема, которую дорого или сложно исправить.

Наверное, именно поэтому расходы на кибербезопасность всё меньше похожи на необязательную статью бюджета.

Пока ничего не произошло, защита кажется расходом.

После серьёзного инцидента внезапно выясняется, что восстановление систем, простой бизнеса, работа специалистов и потеря доверия клиентов могут стоить намного дороже.

И ещё одна деталь: большое количество цифровых сервисов само по себе не делает компанию современной и защищённой.

Каждый новый сервис нужно потом обновлять, контролировать и защищать годами.

А это уже совсем другая цена цифровизации.

Как вы думаете, что для бизнеса опаснее: потратить большие деньги на защиту заранее или однажды заплатить за последствия серьёзной атаки?

#базарактив #бизнес #кибербезопасность #технологии #данные #цифровизация #риски #информационнаябезопасность

8 590 000 ₽ потерял 58-летний житель Оренбурга после звонков от людей, которые представились финансовым специалистом и сотрудником ФСБ. Мужчине сказали, что его данные утекли, а деньги нужно срочно перевести на счёт Центрального банка.

Он купил новый телефон, оформил новую сим-карту, установил приложение и начал выполнять инструкции. В итоге были переведены личные накопления, деньги после продажи автомобиля и средства с накопительного счёта супруги.

Как это было

Сначала потерпевшему позвонила женщина. Она сообщила, что неизвестные получили доступ к его данным и могут использовать банковские счета. Для «защиты» ему велели купить новый телефон и сим-карту, а затем установить специальное приложение.

Следом позвонил человек, назвавшийся сотрудником ФСБ. Он убедил мужчину, что деньги нужно перевести на счёт Центрального банка. После этого оренбуржец отправил на продиктованные счета 4 300 000 ₽.

Затем мошенники предложили вывести ещё 4 500 000 ₽ якобы для покупки автомобиля. В банке мужчине помогли оформить покупку через автосалон. Он приобрёл машину, потом продал её за 3 200 000 ₽ и перечислил выручку неизвестным.

Последним переводом стали 1 090 000 ₽ с накопительного счёта супруги. После этого звонки прекратились. Мужчина понял, что деньги ушли не на защиту, а мошенникам.

Где был главный сигнал

В этой схеме сразу несколько признаков обмана. Первый: собеседники создавали срочность и пугали утечкой данных. Второй: просили установить приложение и купить отдельный телефон. Третий: говорили о переводе на «счёт Центрального банка».

Банк России не открывает гражданам личные счета для спасения накоплений по телефонному звонку. Сотрудники государственных органов не просят переводить деньги на продиктованные реквизиты и не требуют устанавливать неизвестные приложения.

В публикации полиции не указано, что банк успел заблокировать операции. Поэтому мы не придумываем исход дела и не обещаем возврат денег. Возбуждено уголовное дело по части 4 статьи 159 УК РФ. Максимальная санкция по этой части статьи составляет до 10 лет лишения свободы, но наказание определяет суд.

Что делать, если звонок уже начался

Положите трубку. Не спорьте и не пытайтесь убедить собеседника, что вы всё поняли. Мошенники могут подключить другого человека и продолжить давление.

Позвоните в банк по номеру с обратной стороны карты или из официального приложения. Скажите, что был подозрительный звонок и вы не подтверждали переводы. Если деньги уже ушли, попросите зарегистрировать обращение о мошеннической операции.

Сразу обратитесь в полицию. Сохраните номера телефонов, переписку, чеки, реквизиты переводов и историю звонков. Не удаляйте приложение до консультации со специалистом, если оно могло дать удалённый доступ к телефону.

Если вы успели передать код, пароль или установить приложение, смените пароли с другого устройства. Проверьте, не появились ли новые заявки на кредит и не изменились ли настройки банковского приложения.

Что сделать

1.Положите трубку, если вас торопят или пугают потерей денег.

2.Перезвоните в банк по официальному номеру.

3.Заблокируйте карту и доступ к приложению, если уже сообщили данные.

4.Сохраните чеки, переписку и номера телефонов.

5.Подайте заявление в полицию при любом переводе мошенникам.

Главный вывод

«Безопасный счёт» и перевод в Центральный банк по инструкции звонящего не спасают деньги. Это легенда, которая заставляет человека самому отдать накопления.

В этой истории тревожным сигналом был уже первый звонок с требованием купить новый телефон и установить приложение. На такой фразе разговор нужно прекращать, даже если собеседник называет себя сотрудником банка, полиции или спецслужбы.

Актуально на 22 сентября 2026 года. Материал не заменяет индивидуальную юридическую консультацию.

По материалам: «РИА56», 7 августа 2026 года; «Оренбургское региональное телевидение», 7 августа 2026 года.

Вопрос для комментариев: какая фраза в телефонном разговоре сразу заставила бы вас положить трубку?

#мошенники #финансы #безопасныйсчёт #банк #кибербезопасность #личныефинансы #реальнаяистория