Кибератаки на образовательные платформы прибавили мощности в сентябре
Пик сетевой нагрузки на одном из ресурсов достиг 2,1 млн пакетов в секунду, что почти в 30 раз превысило базовые показатели
09.09.2026
| Коммерсант
В начале сентября на российские EdTech-сервисы были совершены мощные DDoS-атаки. Пик сетевой нагрузки на одном из ресурсов достиг 2,1 млн пакетов в секунду, что почти в 30 раз превысило базовые показатели. В начале учебного года нагрузка на образовательные платформы традиционно растет, но порог входа для злоумышленников снижается из-за новых инструментов. Ущерб же от атак может оказаться существенно выше стоимости простоя из-за срывов занятий и потери доверия пользователей.
В начале сентября российские EdTech-сервисы подверглись мощным DDoS-атакам, рассказали эксперты ИБ-компании Servicepipe. В одном из эпизодов нагрузка выросла почти в 30 раз. Так, 2 сентября системы мониторинга Servicepipe зафиксировали несколько эпизодов подозрительной активности с признаками DDoS-атак на нескольких игроков рынка онлайн-образования. В одном случае интенсивность входящих запросов достигала около 139 тыс. в минуту. Во втором — около 66,5 тыс. Оба события были классифицированы системой как атаки на уровне приложений. Более серьезный всплеск был зафиксирован около 22 часов. На инфраструктуре другого EdTech-игрока произошел резкий рост сетевой активности: с базового уровня около 71,5 тыс. пакетов в секунду до 2,1 млн пакетов. Это соответствует росту почти в 30 раз.
«Повышенная вредоносная активность наблюдалась также 3 и 4 сентября. Несмотря на уже относительно невысокую мощность, эти атаки были ощутимы для сервисов. Дело в том, что не всегда к выводу из строя приводят мощные атаки. Иногда сервис могут вывести небольшое количество запросов, заставляющих отдавать тяжелые ответы, особенно если сервис рассчитан на малую нагрузку».
Даниил Щербаков
Заместитель гендиректора Servicepipe
«Образовательный сегмент долгое время если не игнорировал, то не уделял должного внимания кибербезопасности»,— отмечает независимый эксперт в сфере EdTech Анастасия Миронова. По ее словам, часто под угрозу попадают личные данные детей. Работа с этими данными требует «особого внимания и современных подходов к кибербезопасности», считает эксперт.
Для EdTech ущерб от DDoS-атак может быть существенно выше стоимости самого простоя: это сорванные занятия, возвраты, нагрузка на поддержку и, главное, потеря доверия пользователей, говорят эксперты. За атаками может стоять недобросовестная конкуренция. DDoS сегодня может использоваться для вымогательства, давления на бизнес или как отвлекающий маневр перед другими атаками.
Источник: https://www.kommersant.ru/doc/8939200
Коммерсант
Издательский дом