Во время сезона летних отпусков DDoS-атаки на туристическую отрасль в России выросли на 42%
Помимо роста количества DDoS-инцидентов, аналитики StormWall также выявили впечатляющий прирост мощности атак на данную отрасль. С мая по август 2026 года мощность DDoS-атак на туристические компании выросла в 2,5 раза по сравнению с таким же отрезком времени в 2025 году. Некоторые атаки в пике достигали свыше 700 Гбит/с. Стоит отметить, что многие туристические организации еще не готовы к атакам высокой мощности, их сайты находятся под устаревающей и недостаточно эффективной защитой, которая уже не справляется с современными объемными флудами. Это делает многих туроператоров легкой добычей для хакеров.
Эксперты StormWall внимательно изучили особенности DDoS-атак на туристическую сферу и обнаружили, что в основном хакеры использовали атаки L7 - прежде всего HTTP/HTTPS-флуды, которые имитируют обычные запросы пользователей и бьют по веб-приложениям. Такие атаки обычно направлены на сайты авиакомпаний, туроператоров и сервисов бронирования и могут причинить организациям довольно много вреда. В результате подобных атак сайты компаний могут быть недоступны в течение длительного времени, а пользователи не могут использовать онлайн-сервисы и осуществлять бронирования.
В ходе исследования было выявлено, что в августе 2026 года число атак на туристическую индустрию мощнее 100 тысяч запросов в секунду выросло в 7,7 раз по сравнению с августом 2025 года - с 50 до 385 инцидентов. Кроме того, в августе этого года треть атак на веб-приложения уложилась в пределах 15 минут. Обычно кратковременная атака проскакивает под порогами автоматического реагирования, которые часто настроены на длительную аномалию. В результате пятнадцать минут недоступности сайта в прайм-тайм обходятся дороже, чем шесть часов в ночное время.
В мире туристическая отрасль тоже стала одной из главных мишеней злоумышленников во время летних отпусков. С мая по август 2026 года число DDoS-атак на туристические компании на глобальном уровне выросло на 53% по сравнению с таким же периодом в 2025 году. В основном, атаки в других странах были направлены на отели и онлайн-сервисы бронирования билетов.
“Туристическая сфера является одной из самых уязвимых отраслей на рынке, и хакеры активно атакуют эту индустрию в сезон летних отпусков по всему миру. Это приносит огромный вред туроператорам, отелям и сервисам бронирования, которые в результате DDoS-атак несут большие убытки и теряют клиентов. Сезон летних отпусков уже позади, но впереди Новый год - пик туристического сезона, и хакеры могут использовать это время для запуска новых мощных DDoS-атак с целью шантажа и вымогательства. Мы рекомендуем представителям турбизнеса как можно быстрее подключить современные профессиональные решения, которые смогут обеспечить надежную защиту онлайн-ресурсов от разрушительных DDoS-атак во время новогодних праздников”, - отметил Рамиль Хантимиров, CEO и сооснователь StormWall.
