С 1 по 10 мая российские компании словили резкий рост DDoS-атак именно в тех сегментах, где простой особенно дорог. По данным StormWall, число атак на телеком выросло на 83% год к году, на туристические сервисы — на 71%, на развлекательные площадки — на 68%.
Логика у атакующих предельно приземлённая. В длинные выходные люди бронируют поездки, сидят в стримингах, активнее покупают онлайн, а дежурные ИТ-команды у многих компаний работают урезанным составом. Для вымогателей это идеальное окно: нагрузил сервис, дождался паники, предложил «решение» за деньги.
Самый заметный скачок пришёлся на телеком, и это худший сценарий из трёх. Если падает оператор или крупный провайдер, проблемы быстро расползаются дальше по цепочке: от личных кабинетов до платёжных и медийных сервисов, которые сидят на той же инфраструктуре.
С туризмом всё проще и циничнее. Май в России давно стал мини-сезоном отпусков, поэтому любая недоступность сайта бронирования, онлайн-кассы или CRM бьёт прямо по выручке в часы, когда пользователь не будет ждать и просто уйдёт к конкуренту. Развлекательные платформы страдают по той же причине: в праздники аудитория выше обычной, а терпение у неё ниже обычного.
Глава и сооснователь StormWall Рамиль Хантимиров говорит ровно об этом: в праздники злоумышленники давят на бизнес, для которого критична бесперебойная работа, а контроль со стороны техспециалистов часто слабее. И это не экзотика 2026 года. Календарные пики давно работают как расписание для DDoS-кампаний: длинные выходные, распродажи, начало учебного сезона и любые даты, когда трафик предсказуемо выше нормы.
Следующий всплеск в этих сегментах логично ждать в июне, на старте отпускного сезона.