DDoS-атаки на медиа выросли до 12,7% в Q2 2026 по данным CURATOR

Компания CURATOR в середине июля 2026 года опубликовала данные о распределении DDoS-атак за первое полугодие. Во втором квартале на долю сегмента «Медиа, TV, радио и блогеры» пришлось 12,7% всех инцидентов, и он занял первое место в микросегментации.

Ранее этот сегмент занимал меньшую долю. В то же время fintech сохранил лидерство среди макросегментов, но его доля снизилась с 44,2% до 31,9%.

DDoS-атаки на медиа в структуре инцидентов Q2 2026

По данным CURATOR, в Q2 2026 года на три макросектора — fintech, IT & Telecom и Media — пришлось около двух третей всех атак. Доля Media составила 14,0%. Среди микросегментов лидировали платежные системы (10,0%), банки (9,5%), букмекеры (9,0%) и маркетплейсы (7,9%).

Одновременно выросла доля мультивекторных атак — до 11,7% против 8,0% в 2025 году. Увеличился и удельный вес UDP-фlood, достигнув 29,3%. Компания отмечает, что максимальная мощность атак в первом полугодии по данным других провайдеров доходила до 870 Гбит/с, а пиковая пакетная скорость — до 369 млн пакетов в секунду.

Генеральный директор CURATOR Дмитрий Ткачев указал, что ландшафт угроз меняется быстрее ожиданий. Атаки класса терабит в секунду стали обычным явлением, а медиасегмент за один квартал переместился из периферии в число лидеров по числу инцидентов.

Контекст и динамика DDoS-атак в 2026 году

За девять месяцев 2026 года CURATOR зафиксировал рост количества L3-L4 атак на 140,7% по сравнению с аналогичным периодом 2025 года. За этот период зарегистрировано 20 атак мощностью более 1 Тбит/с, тогда как за девять месяцев 2025 года таких атак было только одна. Доля fintech в структуре атак за девять месяцев составила 41,7%, при этом количество атак на банки выросло в 7,4 раза.

По данным Selectel, за первое полугодие 2026 года в России было зафиксировано около 88,6 тыс. DDoS-атак, что на 45% больше, чем за тот же период 2025 года. Рост интенсивности атак наблюдался по всем ключевым показателям.

Изменение приоритетов злоумышленников требует от компаний пересмотра подходов к защите. Отраслевые предположения о том, какие сектора находятся в зоне риска, быстро устаревают, и провайдеры защиты рекомендуют опираться на актуальные данные мониторинга вместо исторических распределений.