Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Вчерашний сбой СБП произошел из-за DDoS-атаки на НСПК

Утром 20 июня россияне столкнулись с проблемами онлайн-платежей и переводов по СБП. Как оказалось, сбои были вызваны DDoS-атакой на инфраструктуру Национальной системы платежных карт (НСПК, оператор платежной системы «Мир»).

Злоумышленникам удалось лишь временно дестабилизировать ряд сервисов. К полудню СБП уже работал в штатном режиме, MirAccept (аутентификация по протоколу 3D Secure) восстанавливался дольше.

Как выяснил «Ъ», это была ковровая DDoS: под удар попал весь блок IP-адресов НСПК. Атакующие стремились вывести из строя пограничные сетевые устройства, создав перегрузки, однако всерьез нарушить связность сетей мишени им так и не удалось.

Проблемы с доступом к сайтам и сервисам также испытали клиенты некоторых крупных банков и телеком-провайдеров. Абоненты МТС, «Ростелекома» и Yota и сегодня жалуются на сбои в работе ресурсов; благодаря хорошо налаженной защите ущерб от таких инцидентов ничтожен.

По данным StormWall, для защиты от DDoS-атак 93,5% российских компаний списка Топ-500 используют отечественные профессиональные решения. Больше прочих на российский анти-DDoS полагаются госструктуры, финансовые институты и операторы связи.

Минцифры чаще всего отказывает российскому ПО из-за иностранного софта

Главным врагом российских разработчиков при попытке попасть в реестр отечественного ПО оказались не документы и даже не интерфейс, а иностранные компоненты внутри продукта.

Пользователь Хабра ksalnikova проанализировала 115 отказных заключений Минцифры, вынесенных с марта по июнь 2026 года. В 60% случаев причиной стали зарубежные компоненты с экспортными или лицензионными ограничениями.

Абсолютные лидеры антирейтинга — NVIDIA CUDA, упомянутая в 14 отказах, а также CentOS и Red Hat Enterprise Linux — по 12 случаев. Причем проблемный софт нередко прятался внутри Docker-контейнеров, о составе которых сами разработчики, похоже, вспоминали только после отказа.

 

Также под удар попадали Windows Server, Oracle Linux, VMware, Microsoft SQL Server, Oracle JDK и даже Microsoft Office. В отдельных случаях заявители сами указывали иностранную платформу как обязательную для работы продукта — и фактически приносили экспертам готовое основание для отказа.

 

Каждый шестой провал оказался еще обиднее: эксперт просто не смог запустить программу. Где-то не распаковался архив, где-то протух сертификат, не работал SSH или инструкция заканчивалась раньше, чем начиналась установка.

Еще 16% отказов связаны с зависимостью от зарубежных сервисов. Среди них GitHub, Telegram, Steam, AWS, OpenAI, DeepSeek и даже Google Fonts. Если без внешней платформы продукт превращается в тыкву, отечественным его признавать не спешат.

В список причин также вошли хранение кода за пределами России, отсутствие русского интерфейса, проблемы с правами на продукт и нарушения лицензий.

RSS: Новости на портале Anti-Malware.ru