Число DDoS-атак за первые девять месяцев 2026 года выросло на 140,7% по сравнению с аналогичным периодом прошлого года,
Об этом свидетельствуют данные провайдера решений в области кибербезопасности и доставки контента CURATOR. При этом заметно увеличилось число атак экстремальной интенсивности: DDoS-атак свыше 1 Тбит/с стало в 20 раз больше, чем за январь–сентябрь 2025 года. Главной целью атак стал финансовый сектор: на финтех пришлось 41,7% всех DDoS-инцидентов за девять месяцев 2026 года.
Параллельно с ростом количества атак кратно увеличилась их интенсивность: за январь-сентябрь 2026 года CURATOR зафиксировал 20 атак свыше 1 Тбит/с, тогда как за аналогичный период 2025 года такая атака была одна, а в первые 9 месяцев 2024 года атак подобного масштаба не фиксировалось совсем.
Наиболее заметный рост давления пришелся на финансовый сектор. За январь–сентябрь 2026 года на финтех пришлось 41,7% DDoS-атак против 24,4% за аналогичный период 2025 года. Вторым крупнейшим сегментом стал «ИТ и Телеком» с долей 21,7% против 14,4% годом ранее. Доля электронной коммерции, напротив, снизилась с 23,4% до 12,8%.
На уровне отдельных отраслей особенно выделяются банки: число DDoS-атак на них выросло в 7,4 раза год к году.
Максимальная продолжительность атак также демонстрирует резкий рост: если во 2 квартале самая долгая атака длилась 79,9 часа, то в 3 квартале самая продолжительная DDoS-атака, направленная на организацию из банковского сектора, продолжалась 200 часов, что превышает прошлогодний рекорд (119,2 часа) почти в два раза. При этом типичная атака стала короче: средняя продолжительность снизилась с 2764 до 1571 секунды, а медианная — со 150 до 120 секунд.
Доля мультивекторных DDoS-атак в 3 квартале 2026 года (6,8%) заметно снизилась как по сравнению с 2025 годом (8,0%), так и по сравнению со 2 кварталом 2026 года (11,7%). При этом доля атак, сочетающих L3-L4 и L7, остается достаточно высокой — 4,1% от всех инцидентов.
«После относительно стабильного 2025 года мы видим резкое изменение динамики DDoS-атак. За девять месяцев их число выросло более чем в два раза, а атаки интенсивностью свыше 1 Тбит/с из единичных случаев превращаются в регулярно наблюдаемое явление. Особенно выросло давление на финансовый сектор. Для бизнеса это означает, что ориентироваться при планировании защиты только на средние показатели прошлых лет уже недостаточно — инфраструктура должна выдерживать и резкие пики интенсивности, и продолжительные нагрузки», — комментирует Дмитрий Ткачёв, генеральный директор CURATOR.
Ознакомиться с полной версией отчета CURATOR за 3 квартал 2026 года, а также с отчетами за предыдущие периоды, можно в блоге компании https://curator.pro/library/blog/.
О компании
CURATOR – эксперт в области обеспечения непрерывной доступности интернет-ресурсов и управления сетями и трафиком. Компания предлагает широкий спектр решений для фильтрации трафика, защиты от сетевых атак и обеспечения бесперебойного функционирования интернет-ресурсов клиента в режиме 365/24/7.
В настоящее время сеть Curator включает 9 собственных центров очистки трафика и 12 партнерских центров очистки трафика, интегрированных с собственной сетью для бесшовной фильтрации. Центры фильтрации расположены в России, странах СНГ, Северной и Южной Америках, Европе, Юго-Восточной Азии и Ближнем Востоке. Каждый центр очистки трафика имеет прямую связь с магистральными провайдерами уровня Tier-I, что гарантирует высокую доступность сети даже в случае сбоев у отдельных поставщиков услуг. Общая пропускная способность сети с марта 2026 года превышает 6000 Гбит/с.
