Число кибератак на платформы для найма выросло во втором квартале 2026 года

Эксперты подвели итоги второго квартала 2026 года по DDoS-атакам. Количество кибератак заметно возросло, сами инциденты стали продолжительнее и более рассредоточенными по времени и географии. Кроме того, существенно изменилось распределение целей по секторам экономики — отраслевая картина ударов теперь выглядит иначе. Детали деятельности хакеров в беседе с "Южным Федеральным" представил Дмитрий Никонов, директор по продуктам DDoS-Guard.

По данным компании DDoS-Guard, во втором квартале 2026 года зафиксировано изменение структуры целей DDoS-атак. Злоумышленники начали массово обращать внимание на сервисы по поиску работы и HR-платформы. Количество атак на эту отрасль увеличилось на 39% по сравнению с предыдущим кварталом.

«Количество атак на сайты по поиску работы возросло настолько, что только за второй квартал этот показатель сравнялся с данными за весь 2025 год. Вероятно, тренд связан с продолжающимся кризисом на рынке труда, в том числе в IT-секторе», – прокомментировал ситуацию Дмитрий Никонов.

Основной целью атак на HR‑платформы является получение выкупа. В условиях сохраняющейся нестабильности на рынке труда такие сервисы испытывают пиковую нагрузку со стороны соискателей и работодателей, поэтому для них критически важно поддерживать бесперебойную доступность онлайн‑ресурсов.

DDoS‑атаки могут парализовать работу платформ, а злоумышленники рассчитывают, что компании заплатят за прекращение атак и восстановление сервиса.

Динамика DDoS-атак в 2025-2026 годах

По данным компании, в числе наиболее атакуемых секторов (в процентном соотношении к 2024) по итогам прошлого года оказались:

- игровые порталы и серверы – рост составил 310%,

- государственные сервисы – рост на 250%,

- телеком-провайдеры – рост на 80%,

- финансовые организации – рост на 45%.

В первом квартале 2026 года количество отраженных атак составило 584 тысяч, что на 30% превышает показатель аналогичного периода 2025 года (452 тысяч). Как и в предыдущие периоды, большинство атак (8 из 10) приходятся на прикладной уровень L7 модели OSI.

В 2025-2026 годах зафиксирован рост распределенности и продолжительности атак. Если в 2024 году максимальное число уникальных IP-адресов в рамках одной атаки составляло 950 тысяч, то в 2025 году этот показатель достиг 2,05 млн, в первом квартале 2026 года был зафиксирован рекорд — более 3 млн уникальных IP-адресов.

Одновременно увеличилась длительность инцидентов. В 2025 году большинство атак длились от 20 минут до часа, число сверхдолгих атак (более суток) выросло на 17%. Мощность L7-атак также возросла - количество запросов в самой мощной атаке составило 859 млн, что на 270% превышает показатели начала 2025 года, поделился данными собеседник "Южного Федерального".