DDoS-атаки на ритейл выросли на 83% за квартал: чем это грозит селлеру

· Команда Энилекс

Аналитический центр StormWall подсчитал итоги третьего квартала 2026 года: общее число DDoS-атак в России выросло на 61% к тому же периоду прошлого года. Сильнее всего прибавил ритейл — 83%, а его доля в структуре всех инцидентов составила 34%, это максимум среди отраслей. Данные приводят New Retail и Retail.ru.

Кто ещё под ударом

Логистика: объём атак вырос на 76%, доля — 22% от всех инцидентов в стране. На телеком пришлось 18% (рост в этом секторе — 53%). Дальше по объёму: финансы, 10%, развлечения, 8%, производство, 4%, образование, 3%, все остальные отрасли вместе, 1%. Мощность отдельных атак достигала 3 Тбит/с.

Логистические компании атаковали, по описанию исследователей, с расчётом на шантаж и вымогательство: удары били по организациям, которые не успели выстроить защиту. Региональным интернет-магазинам в третьем квартале пришлось экстренно обращаться к специализированным провайдерам. Крупные интернет- и хостинг-провайдеры, у которых такие решения уже стоят, серьёзного ущерба не понесли — сложности испытывали небольшие региональные операторы, в частности в августе.

Продавец не защищает площадку — он платит за её простой

Отдельной строки по маркетплейсам в отчёте нет: онлайн-торговля попала в категорию ритейла. Но разница между своими мощностями и чужими для продавца невелика. При атаке на инфраструктуру селлер не может ни повлиять на защиту, ни ускорить восстановление. Он видит последствия: кабинет не отвечает, приёмка не идёт, отгрузка стоит, уведомления приходят с задержкой.

Компании, которые уже применяют профессиональные решения против DDoS, отбиваются. Целями становятся те, у кого такой защиты нет. Глава и сооснователь StormWall Рамиль Хантимиров формулирует это прямо: злоумышленники ищут новые лёгкие цели, используя ботнеты нового поколения на миллионы устройств, и в ближайшее время могут взяться за отрасли, которые раньше их не интересовали.

Чему учат цифры квартала

Первое. Атаки концентрируются там, где проходят потоки заказов и денег: ритейл и логистика вместе собрали больше половины всех инцидентов в стране. Второе. Мощность в 3 Тбит/с уже не редкость, поэтому защита «своими силами» для среднего бизнеса не работает. Третье. Порог для атакующих снизился, а значит, удар по вашему каналу продаж — вопрос не «если», а «когда» и насколько долго.

Если у вас есть свой канал продаж

Владельцу собственного сайта или витрины стоит посчитать, во что обходится час недоступности: сколько заказов не оформляется, сколько обращений уходит в поддержку, что происходит с рекламным бюджетом, который льётся на неработающую страницу. Дальше — три шага, которые не требуют больших бюджетов:

Если вы работаете только через маркетплейс

Здесь рычагов меньше: защита инфраструктуры — зона площадки. Продавцу остаётся заранее определить, какие процессы он сможет вести без кабинета. Если отгрузка идёт по FBS, стоит держать под рукой офлайн-список заказов и правила, по которым команда работает при недоступности личного кабинета: кто подтверждает отгрузку, где лежит номер партии, кому звонить по поставке. Это не защита от атаки, а способ не потерять день целиком.

Отдельно стоит проверить логистического партнёра: логистика в отчёте — вторая по атакуемости отрасль, и её простой продавец почувствует даже при работающем кабинете площадки.

StormWall ждёт, что хакеры пойдут дальше и начнут атаковать сектора, которые раньше их не интересовали. Для продавца вывод из цифр квартала один: час недоступности канала продаж — это регулярный операционный риск, который считается в рублях заранее, а не разовая неприятность.