Финансовый сектор стал главной целью DDoS-атак в 2026 году: на финтех пришлось 41,7% всех зафиксированных инцидентов, а число атак на банки выросло в 7,4 раза. Одновременно злоумышленники резко нарастили мощность атак: за девять месяцев CURATOR зарегистрировал 20 случаев интенсивностью свыше 1 Тбит/с против всего одного за аналогичный период прошлого года.
По данным CURATOR, общее число DDoS-атак уровня L3-L4 за январь-сентябрь 2026 года увеличилось на 140,7% год к году. Для сравнения, по итогам аналогичного периода 2025 года количество атак снизилось на 3,6%.
Сильнее всего рост затронул финансовые организации. Число атак на банки увеличилось на 642%, или примерно в 7,4 раза, на платежные системы - на 142,6%. Торговые и биржевые площадки столкнулись с ростом в десятки раз, хотя годом ранее количество подобных инцидентов оставалось почти нулевым.
В результате доля финтеха в общей структуре DDoS-атак достигла 41,7% против 24,4% годом ранее и 27,4% в 2024 году. Финансовый сектор впервые настолько сильно оторвался от остальных отраслей. На втором месте оказались ИТ- и телеком-компании с долей 21,7% против 14,4% в 2025 году. Доля электронной коммерции, напротив, сократилась почти вдвое - с 23,4% до 12,8%.
Резко выросло и число атак экстремальной мощности. За первые девять месяцев 2024 года CURATOR не зафиксировал ни одного инцидента интенсивностью свыше 1 Тбит/с, в 2025 году произошла одна подобная атака, а в 2026 году число таких случаев достигло 20.
Финансовые организации столкнулись и с особенно продолжительными атаками. Самый долгий инцидент второго квартала продолжался 79,9 часа, а в третьем квартале одна банковская организация находилась под DDoS-нагрузкой 200 часов. Предыдущий рекорд 2025 года составлял 119,2 часа.
При этом большинство атак стали короче. Средняя продолжительность снизилась с 2764 до 1571 секунды, а медианная - со 150 до 120 секунд. Получается, что на фоне большого количества коротких атак злоумышленники одновременно проводят отдельные чрезвычайно продолжительные кампании против выбранных целей.
Доля мультивекторных DDoS-атак в третьем квартале снизилась до 6,8% против 11,7% во втором квартале и 8% в 2025 году. Атаки, одновременно затрагивающие сетевые уровни L3-L4 и прикладной уровень L7, составили 4,1% всех зарегистрированных инцидентов.
В CURATOR связывают усиление давления на финансовый сектор с высокой стоимостью даже кратковременного простоя банков, платежных сервисов, брокерских и торговых площадок. Продолжительные атаки также показывают, что злоумышленники могут рассчитывать не только на резкий всплеск нагрузки, но и на постепенное изматывание защитной инфраструктуры. По оценке компании, бизнесу уже недостаточно ориентироваться на средние показатели прошлых лет: системы защиты должны выдерживать как экстремальные пики трафика, так и многодневные атаки.
