16:1209 ноября 2026
Инфраструктура бизнес-провайдера ESTT подверглась атаке вслед за сбоем у одного из крупнейших хостеров Beget. На этом фоне петербургские интернет-провайдеры SkyNet и ПАКТ долгое время не могли оправиться от DDoS-атак. Это привело к перебоям со связью у горожан и к риску потери данных у бизнеса. Однако пока эксперты "ДП" не видят причин для "эффекта домино" на рынке
Из-за сбоев интернета петербургским компаниям стоит хранить резервные копии данных, обновлять программное обеспечение, а также подключить резервный канал от другого оператора, говорят опрошенные "ДП" участники рынка.
Насколько критична ситуация, стоит ли ждать снижения качества услуг у других провайдеров, как обезопасить себя и бизнес от потери данных и обрывов связи — в материале "ДП".
Ждать ли проблем у других провайдеров
Как защитить свои данные и бизнес при атаках
С чем связаны атаки и в чём ошибки провайдеров
Сбои у провайдеров в Петербурге: что случилось
Ждать ли проблем у других провайдеров
Как отметил генеральный директор информационно–аналитического агентства "Рустелеком" Юрий Брюквин, ситуация негативная для пострадавших клиентов, но оснований прогнозировать массовое падение качества услуг интернет-доступа у провайдеров пока нет.
“
"Длительные перебои действительно можно считать критичной проблемой — особенно для бизнеса. При этом длительность атак не обязательно означает, что все или большая часть абонентов провайдера испытывают проблемы с качеством сервиса. Также не факт, что провайдер, находясь под атакой, всё это время восстанавливает свою инфраструктуру: атаки могут повторяться с какой-то периодичностью", — отметил он.
По словам эксперта, при этом у других операторов ухудшение связи возможно, если атакуемая сеть использует с ними общие магистральные каналы или узлы. Но такой эффект не возникает автоматически, поэтому можно говорить о риске отдельных локальных сбоев, а не "эффекте домино" по всему рынку.
"Безусловно, следует ожидать других аналогичных инцидентов информационной безопасности. Будем надеться, что специалисты по информационной безопасности уже сделали выводы и процесс обновления пойдёт быстрее, а следовательно, и ущерб от атак сократится", — согласился технический директор хостинг-провайдера Tendence.ru Александр Щукин.
Основатель производителя систем умного дома и систем автоматизации с ИИ INSYTE Electronics Сергей Грибанов также признаёт, что ситуация серьёзная для клиентов операторов, однако интернету в Петербурге целиком "ничего не грозит", хотя атаки, вероятно, продолжатся.
“
"Удары точечные. Падения качества у других провайдеров из-за перегрузки я не жду, магистральные сети и точки обмена трафиком выдерживают такие объёмы. А вот новые атаки, скорее всего, будут. Злоумышленники ищут тех, кто не держит удар, и следующими могут стать небольшие провайдеры без фильтрации трафика", — сказал Грибанов.
Управляющий RTM Group, эксперт в области кибербезопасности и права в ИТ Евгений Царёв оценил критичность ситуации на 8 баллов из 10.
"То есть ещё не смертельно, но уже ощутимо. Атакуют хостинги, которыми пользуется малый и средний бизнес — фактически, это удар по реальному сектору экономики. С точки зрения атакующих это логичное продолжение физической атаки на "Яндекс". Однозначно, остальные провайдеры будут перегружены и атакованы. Успех злоумышленники будут стараться закреплять и развивать. Получится ли у них это? Будем надеяться, что нет. Шансы 50/50", — высказался он.
Как защитить свои данные и бизнес при атаках
Для пользователей важно разделять защиту связи и защиту данных, говорит Юрий Брюквин. DDoS прежде всего делает сервис недоступным, то есть сами по себе перебои с доступом в интернет не означают уничтожения или утечки данных.
“
"А вот проникновение в инфраструктуру хостинга может угрожать уже самим данным, что показывает инцидент Beget. В текущих реалия для бизнеса (да и для частных пользователей) можно порекомендовать заранее продумать вопрос резервирования услуг Интернет-доступа — хотя бы посредством мобильной связи. Также бизнес-пользователям имеет смысл серьёзней отнестись к резервированию данных — хранить копии вне инфраструктуры основного поставщика. Хотя бы одна копия должна быть защищена от изменения и удаления; восстановление данных нужно периодически проверять", — призывает собеседник "ДП".
Чтобы обезопасить себя Александр Щукин также рекомендует создавать и хранить резервные копии данных, размещённых на внешних серверах (бэкапы сайтов, файлов, баз данных) локально.
"Например, на внешнем жёстком диске, который постоянно не подключён к компьютеру. Регулярно обновляйте резервную копию. Так, отказ и даже полное уничтожение данных у провайдера не затронет вас — данные могут быть быстро восстановлены", — прокомментировал он.
Кроме того, следует использовать антивирус и обновлять системное программное обеспечение, ведь производители ПО исправляют найденные бреши в актуальных версиях.
Чтобы не потерять доступ к сети в случае сбоя у интернет-провайдера, лучше подключить резервный канал от другого оператора.
“
"Это может быть как другой проводной провайдер, так и LTE-оператор, SIM-карту которого можно установить в модем, подключённый к роутеру. Современные бытовые роутеры позволяют настроить такое соединение как резервное и переключаться на него автоматически в случае сбоя основного", — советуют пользователям.
Сергей Грибанов аналогично советует бизнесу завести два канала связи от разных операторов (второй может быть сотовым), а также проверять восстановление резервных копий раз в квартал. Кроме того, следует размещать сайт у провайдера с защитой от DDoS, а DNS у отдельного сервиса. Офису стоит заранее проверить, что "встанет" при обрыве связи на сутки.
С чем связаны атаки и в чём ошибки провайдеров
Александр Щукин связывает череду сбоев и взломов с использованием нейросетей для поиска уязвимостей в программном обеспечении.
"Бреши и ошибки, которые копились в самом распространённом ПО, включая и открытое годами, теперь, благодаря автоматизации их поиска, обнаруживаются десятками в месяц", — объяснил он.
Любая сложная информационная система как, например, у хостинг- и интернет-провайдера состоит из множества элементов (серверы, маршрутизаторы, гипервизоры и т. д.), среди которых много и наследуемых. Обновить всё уязвимое ПО и поставить необходимые патчи далеко не всегда возможно мгновенно, без потери работоспособности сервисов, говорит специалист. Этим для своих атак и пользуются киберпреступники.
Генеральный директор информационно–аналитического агентства TelecomDaily Денис Кусков в свою очередь отметил, что ситуация, к сожалению, не улучшается. Компании не просчитывали риски, и в результате имеют подобные последствия. Теперь провайдерам было бы правильно предоставить скидки за неработающие сервисы, считает эксперт.
“
"С одной стороны, могу сказать, что нет ни одной компании, ни одного места, которое могло бы дать стопроцентную гарантию защиты от внешнего воздействия, с другой стороны — очевидно, что с людей брали деньги за тарифы и не сильно вкладывались в безопасность. Выводили деньги, и им было хорошо. А сейчас люди могут спросить: "Почему вы повышали цены нам на протяжении нескольких лет, но при этом не улучшали вашу работоспособность?". По идее должны быть какие-то обратные шаги от этих компаний, потому что они наживались на людях и технологически не становились лучше", — пояснил Денис Кусков.
Сбои у провайдеров в Петербурге: что случилось
Провайдер ESTT (e-Style Telecom) 8 ноября 2026 года столкнулся с серьёзным техническим сбоем, который нарушил работу клиентских сервисов. В компании заявили, что инженерная команда занимается восстановлением работоспособности инфраструктуры. Вечером того же дня поддержка сообщила, что значительную часть виртуальных серверов удалось восстановить, однако работы продолжались всю ночь, а личный кабинет оставался недоступен.
Это не первый удар по ESTT. Летом 2025 года масштабная DDoS-атака на инфраструктуру провайдера привела к сбоям в работе сетей "Вкусно — и точка", "Много лосося", а также затронула мобильные приложения Cofix, "Суши мастер" и сервис автоматизации ресторанов iiko, писали "Ведомости".
Атаки затронули также хостинг-провайдера Beget, который на начало ноября 2026 года, по данным РБК, занимал третье место по регистрации доменов в зонах .RU (более 554 тыс.) и .РФ. Выручка компании за 2025 год составила 1,8 млрд рублей.
В ночь на 2 ноября 2026 года компания подверглась мощнейшей кибератаке, в результате которой, по официальному признанию, облачная инфраструктура была полностью уничтожена. Файловые бэкапы VPS были доступны только для половины пользователей, а восстановить все данные оказалось невозможно.
С 3 ноября 2026 года Координационный центр доменов .RU/.РФ приостановил аккредитацию Beget как регистратора, отмечали "Известия". Компания больше не может регистрировать новые домены в зонах .ru и .рф, а также принимать домены от других регистраторов. При этом обязательство обслуживать домены, зарегистрированные до 3 ноября, сохраняется.
“
"По договорённости с КЦ и РосНИИРОС даты аннулирования доменов, у которых мы являемся регистратором, перенесены. Так вы не потеряете домены, которые сейчас не можете продлить. Домены продолжат работать и не будут разделегированы, даже если срок регистрации закончится. Регистрация новых доменов .ru / .рф / .su временно недоступна", — сообщили в компании.
Проблемы начались также у петербургского интернет-провайдера SkyNet с выручкой 3,4 млрд рублей по итогам 2025 года. В середине сентября 2026 года на сетевом оборудовании произошла авария, а с 6 октября компания подтвердила начало мощной DDoS-атаки, которая приводила к обрывам соединений, задержкам и проблемам с онлайн-играми и видеосвязью.
Затем 20 октября Минцифры взяло ситуацию на контроль. Абонентам пообещали перерасчёт платы, если сбои произошли по вине оператора.
С 26 октября узлы телекоммуникационного оператора ПАКТ также находятся под DDoS-атакой, которая не прекращалась несколько суток. В официальном заявлении компания подчеркнула, что точной даты окончания атаки не знает никто, а также объяснила, почему не публикует графики нагрузки — эти данные нужны организаторам атак. Абонентов призывали не расторгать договоры, так как DDoS-атаки на провайдеров идут по всей стране, и практически любая сеть может оказаться целью.
В итоге смена оператора не решит проблему, так как с большой вероятностью абонент попадёт в сеть, которая либо уже под атакой, либо окажется под ней в ближайшее время. При необходимости компания позволяла приостановить оказание услуг на определённый срок — без расторжения.
