Сайт mil.ru – официальный интернет‑ресурс Министерства обороны Российской Федерации – неоднократно становился объектом кибератак, в основном распределённых атак типа DDoS (Distributed Denial of Service). Ниже представлен хронологический обзор наиболее значимых инцидентов, их технические особенности, последствия и реакцию ведомства.
Хронология известных атак - 22 марта 2016 года – во время финального голосования за названия новейших отечественных вооружений сайт Минобороны подвергся массированной DDoS‑атаке, что привело к временным сбоям в доступе к информации о голосовании.
- 16‑17 июля 2021 года – серия DDoS‑атак, в результате которых официальный сайт министерства вышел из строя; пользователи сообщали о невозможности загрузки главной страницы и разделов новостей.
- 6 марта 2024 года – согласно заявлению Главного управления разведки (ГУР) Украины, сайт Минобороны РФ не мог справиться с последствиями кибератаки, и сервисы были недоступны более суток.
- 14‑15 мая 2026 года – одновременная DDoS‑атака на сайты Роскомнадзора, Минобороны России и ФГУП ГРЧЦ (Главный радиочастотный центр). Специалисты РКН сообщили о попытках отражения атаки, однако доступ к ресурсам был частично ограничен.
- 3 марта 2026 года – информационные ресурсы Минобороны, Роскомнадзора и ФГУП ГРЧЦ вновь подверглись DDoS‑воздействию, о чём сообщали GISMETEO и другие СМИ.
Технические особенности атак
Большинство инцидентов имели характер DDoS – атаки, при которых злоумышленники направляют огромный объём трафика на целевой сервер, превышая его пропускную способность и вызывая отказ в обслуживании легитимных пользователей.
- Объём трафика: в ряде случаев фиксировались пики до нескольких сотен гигабит в секунду.
- Источники трафика: атаки часто осуществлялись через ботнеты, comprised из заражённых устройств (IoT, компьютеры, мобильные гаджеты) расположенных в разных странах.
- Векторы атаки: помимо классического UDP/TCP флуда, наблюдались применения amplification‑техник (например, DNS amplification, NTP amplification) и HTTP‑флуда на уровне приложения.
- Длительность: от нескольких часов до более суток, в зависимости от эффективности мер противодействия и мощности атакующей инфраструктуры.
Последствия и реакция ведомства
После каждой из перечисленных атак Министерство обороны России осуществляло следующие действия:
- Оповещение пользователей о временных трудностях доступа через официальные каналы (Telegram, Twitter, пресс‑релизы).
- Включение резервных каналов связи и переключение на запасные серверы.
- Сотрудничество с провайдерами услуг защиты от DDoS (например, услуги «скрабинг» трафика).
- Проведение технического анализа инцидента и обновление систем мониторинга.
- В некоторых случаях – обращение в правоохранительные органы для расследования источников атаки.
Несмотря на временные сбои, критические функции управления войсками и передачи засекреченной информации, как правило, оставались защищёнными благодаря изолированным внутренним сетям и использованию отдельных каналов связи.
Меры защиты и рекомендации
Для повышения устойчивости официального сайта Минобороны к подобным угрозам ведомство применяет комплексный подход:
- Многоуровневая фильтрация трафика (сетевой уровень – пакетные фильтры, прикладной уровень – WAF).
- Использование услуг провайдеров anti‑DDoS с возможностью автоматического масштабирования пропускной способности.
- Регулярное тестирование на проникновение и учения по реагированию на кибератаки.
- Обновление и патч‑менеджмент систем управления контентом (CMS), веб‑серверов и баз данных.
- Разделение публичных веб‑сервисов от внутренних корпоративных сетей (DMZ, VLAN).
- Мониторинг аномалий в реальном времени с использованием SIEM‑решений.
Атаки на официальный сайт Министерства обороны России демонстрируют, что даже высокопрофильные государственные ресурсы могут становиться объектами киберугроз. Большинство инцидентов носили характер DDoS‑атак и приводили к временным ограничениям доступа к публичной информации. Благодаря своевременному реагированию, использованию специализированных сервисов защиты и постоянному улучшению инфраструктуры, ведомство сумело минимизировать влияние таких атак на критически важные функции. Тем не менее, эволюция методов атаки требует постоянного обновления защитных мер и повышения уровня кибербезопасности на всех уровнях.