Начало года в законодательстве стало периодом относительного затишья — основной причиной стали длительные праздники. ФСТЭК опубликовала ряд рекомендательных сообщений, а Госдума приступила к рассмотрению законопроекта, направленного на усиление ответственности за использование дипфейков в мошеннических целях.
Хакеры провели новогодние праздники, атакуя в первую очередь организации сферы здравоохранения и телекоммуникаций, а с началом рабочих дней распространили свою активность также на полюбившиеся им финансы, ЖКХ, ритейл, государственные органы и даже добрались до хлебокомбината.
Новое в законодательствеНовогодние праздники несколько замедлили работу по законотворчеству. В канун нового года ФСБ обновила целый ряд приказов, направленных на регулирование в сфере предупреждения кибератак и борьбу с их последствиями. В январе ФСТЭК традиционно представила обновленные перечни и реестры, а также несколько рекомендаций. Кроме того, на рассмотрение в Госдуму был вынесен законопроект о внесении изменений в — направлены на устранение «пробелов» в законодательстве в части использования цифровых технологий (в том числе дипфейков) при совершении правонарушений.
Предновогодний «комплекс» Приказов ФСБНа начало года уже начали действовать обновленные приказы ФСБ:
— устанавливает обновленный порядок обмена данными о компьютерных инцидентах и атаках между субъектами КИИ, а также между субъектами КИИ и уполномоченными органами иностранных государств, международными организациями.
— вводит обновленный порядок направления информации о компьютерных инцидентах и кибератаках в адрес ФСБ и НКЦКИ.
— устанавливает правила, в соответствии с которыми осуществляется взаимодействие с ГосСОПКА, правила начинают действовать с 30.01.2026 года и распространяются на определенные госорганы и организации, субъекты КИИ;
— определяет порядок установки и использования средств, предназначенных для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты;
— регламентирует обновленные требования к средствам, которые используются для реагирования на киберинциденты, а также для обнаружения, предотвращения и ликвидации последствий компьютерных атак, также уточнен функционал таких средств;
— продлевает действие правил лицензионного контроля в сфере средств защиты конфиденциальных данных, специальных технических средств для получения данных негласным образом и шифрования информации до 2028 года включительно.
16 января службой был опубликован , направленных на предотвращение реализации угроз безопасности данных в случае применения SAP, поддержка которых, как и распространение обновлений, была прекращена на территории России.
20 января служба о размещении обновленных:
- Перечней органов по аттестации;
- Реестров органов сертификации и испытательных лабораторий, прошедших аккредитацию ФСТЭК;
- Государственного реестра СрЗИ.
23 января ФСТЭК представила , в соответствии с которыми следует осуществлять безопасную настройку виртуальной инфраструктуры, если она была построена на базе ПО VMware
Киберинциденты января в сфере ИБКиберпреступники не стали использовать новогодние праздники для отдыха, а продолжили активно атаковать ИТ-инфраструктуру российских компаний. . Специалисты отметили, что общее количество инцидентов снизилось примерно на четверть в сравнении с аналогичным периодом прошлого года, однако доля высококритичных случаев выросла и превысила 44%. Большинство новогодних атак пришлось на телеком и здравоохранение.
При этом за первые недели месяца в открытом доступе появилась только одна , содержащая принципиально новый блок данных в количестве 2,3 миллиона строк — пострадали компании из сферы образования, розничной торговли и площадка форума с отзывами.
«Волна кибератак» от PhantomCoreНачало 2026 года хакерская группировка PhantomCore посвятила разных сфер деятельности. 19 и 21 января была зафиксирована масштабная рассылка электронных писем в адрес организаций из сфер электронной коммерции, финансов, ЖКХ, муниципальной инфраструктуры. В качестве темы писем было указано направление технического задания на согласование, а вложения содержали вредоносные файлы.
Хакеры атаковали хлебокомбинатВ ночь 25-26 января 2026 года хакеры совершили успешную атаку на ИТ-инфраструктуру Владимирского хлебокомбината. Действия злоумышленников привели к сбоям в логистике и административной работы, в связи с чем возникли временные трудности с поставками продукции комбината в магазины.
