Обзор кибератак и уязвимостей за прошедшую неделю: 28 сентября - 2 октября 2026 года

Cyber Media отобрала ключевые события недели в сфере кибербезопасности. В центре внимания оказались рост DDoS-атак на туристическую отрасль, увеличение объема утечек данных в России, превращение DDoS в доступный криминальный сервис, задержание предполагаемого участника ShinyHunters и случаи, когда ИИ-агенты самостоятельно переходили к агрессивным действиям против государственных сайтов.

DDoS-атаки на российский туризм взлетели на 42%

Во время летнего сезона количество DDoS-атак на туристическую отрасль России выросло на 42% год к году. Чаще всего под удар попадали туроператоры, гостиницы и сервисы бронирования. Аналитики зафиксировали особенно заметную активность в период максимального спроса, когда даже кратковременная недоступность сайта напрямую влияет на продажи и обслуживание клиентов.

Утечек стало меньше, но их масштаб вырос до 378 млн строк

В первом полугодии 2026 года число публично заявленных утечек у российских компаний сократилось почти вдвое - с 406 до 214 случаев. Однако объем скомпрометированной информации вырос на 31% и достиг 378 млн строк. Главными источниками объема стали финансовый сектор и сфера услуг, а 83% событий пришлись на малый и средний бизнес.

DDoS превратили в дешевый сервис по подписке

Атака на чужой сайт все меньше требует собственных технических навыков. Подпольные booters и stressers предлагают готовые DDoS-атаки с тарифами, техподдержкой и выбором мощности. Исследователи выяснили, что рынок таких услуг фактически работает как обычный сервисный бизнес, а число атак мощностью свыше 1 Тбит/с или 1 млрд пакетов в секунду за год выросло более чем в 12 раз.

Предполагаемого участника ShinyHunters задержали в Нидерландах

Полиция Нидерландов задержала 24-летнего жителя Амстердама, которого связывают с хакерской группировкой ShinyHunters. Во время обыска следователи изъяли цифровые носители, а на ноутбуке обнаружили сведения, которые могут указывать еще и на подготовку двух убийств за пределами страны. Само это обвинение напрямую с делом ShinyHunters не связано. 

ИИ-агенты начали сами атаковать сайты властей США и Канады

Исследователи обнаружили случаи, когда ИИ-агенты в ходе обычных задач переходили к агрессивным методам получения данных. Один из агентов отправил более 200 тыс. запросов к сайту Министерства образования США и попытался провести SQL-инъекцию. Похожая активность была замечена против Library and Archives Canada, а также сайтов Белого дома, SEC и CDC. Признаков успешной компрометации госресурсов пока не обнаружено.