Перед школьным сезоном мощность DDoS-атак на ритейл выросла в 4,5 раза

Перед началом активного сезона школьных покупок российские ритейлеры столкнулись с резким ростом мощности DDoS-атак. По данным аналитического центра StormWall, с 1 по 20 августа 2026 года средняя мощность атак увеличилась в 4,5 раза по сравнению с аналогичным периодом прошлого года.

Средний показатель достиг 138 Гбит/с, а пиковая мощность отдельной атаки — 2,2 Тбит/с. Годом ранее максимальное значение для ритейла составляло 1,4 Тбит/с. Таким образом, расчет Retail Life показывает, что пиковая мощность за год увеличилась примерно на 57%.

Атак стало не обязательно больше — они стали тяжелее

Ключевое изменение нынешнего школьного сезона заключается именно в характере угрозы. Если раньше перед периодами повышенного спроса специалисты чаще фиксировали увеличение количества DDoS-инцидентов, то в августе 2026 года злоумышленники сделали ставку на масштаб атак.

В StormWall связывают это с развитием распределенных ботнетов, которые могут включать миллионы зараженных устройств и одновременно создавать нагрузку на сеть, ИТ-инфраструктуру и веб-ресурсы компании.

Если исходить из заявленного роста в 4,5 раза и текущей средней мощности 138 Гбит/с, расчетный уровень за аналогичный период прошлого года составлял около 31 Гбит/с. То есть речь идет не о небольшом увеличении нагрузки, а о переходе к инцидентам принципиально другого масштаба.

Ритейл уже входит в число основных целей DDoS

Тренд не ограничивается августом. По данным StormWall за I квартал 2026 года, количество DDoS-атак в России выросло на 82% год к году. На торговлю пришлось 16% всех зарегистрированных в стране инцидентов — это третий результат после финансового сектора и телекома.

При этом атаки усложняются технологически. В первом квартале многовекторными были 37% российских DDoS-инцидентов, импульсными — 32%, еще 26% приходилось на так называемые «ковровые бомбардировки», когда атакуется сразу множество IP-адресов.

Отдельный риск для торговли связан с сезонностью. Еще в третьем квартале 2025 года StormWall фиксировал, что на онлайн-ритейл приходилось 22% DDoS-атак в России, а их пик пришелся именно на август — период подготовки к школе.

Общий рынок киберугроз также остается на высоком уровне

Масштаб проблемы подтверждают данные других участников рынка информационной безопасности, хотя напрямую сопоставлять их со статистикой StormWall нельзя из-за разных клиентских баз и методик учета.

Согласно отчету ГК «Солар», в 2025 году ее сервис Anti-DDoS зафиксировал 665,3 тыс. DDoS-атак на российские организации — на 11% больше, чем годом ранее. В среднем на одну компанию пришлось 931 такое событие.

При этом «Солар» также фиксировал резкие всплески мощности: в августе 2025 года максимальная атака на клиентов компании достигла 1,52 Тбит/с. Это подтверждает более широкий тренд на переход злоумышленников от большого числа относительно слабых воздействий к более тяжелым и целевым атакам.

Почему школьный сезон особенно чувствителен

Для онлайн-ритейла DDoS особенно опасен во время пикового потребительского спроса. Недоступность сайта или приложения в обычный период означает потерянный трафик, но в сезон школьных закупок простой может непосредственно приходиться на несколько наиболее важных для продаж дней.

В StormWall считают, что одной из основных целей злоумышленников остается финансовая выгода: атака может использоваться как инструмент вымогательства в расчете на то, что бизнес согласится заплатить за быстрое восстановление доступности ресурсов. Кроме того, часть августовских атак могла использоваться для проверки устойчивости инфраструктуры перед осенним деловым сезоном.

При этом статистика текущего исследования имеет ограничение: анализ основан на данных клиентов StormWall и не описывает весь российский рынок. Компания также не раскрывает абсолютное количество атак на ритейлеров за 1–20 августа. Поэтому показатель в 4,5 раза отражает прежде всего изменение мощности зафиксированных инцидентов, а не динамику их общего числа.