Компания StormWall, специализирующаяся на обеспечении кибербезопасности бизнеса, зафиксировала заметное увеличение числа DDoS-атак, направленных против туристического сектора России в период летних отпусков. Согласно данным аналитиков компании, с мая по август 2026 года количество распределённых атак типа отказа в обслуживании на предприятия туристической отрасли в России увеличилось на 42% по сравнению с аналогичным периодом предыдущего года. Наиболее часто под прицелом злоумышленников оказывались российские туроператоры, отели и онлайн-платформы для бронирования авиабилетов. Анализ проводился на основе данных клиентов компании, работающих в сфере туризма.
Помимо роста числа DDoS-инцидентов, эксперты отметили значительный рост мощности этих атак, направленных против туристических компаний. В период с мая по август 2026 года мощность DDoS-атак на предприятия туристической отрасли увеличилась в 2,5 раза по сравнению с аналогичным периодом 2025 года. Пиковые значения атаки достигали более 700 Гбит/с. Многие организации, работающие в сфере туризма, пока не готовы к отражению атак такой мощности, их веб-ресурсы защищены устаревшими и недостаточно эффективными системами, которые не способны справиться с современными масштабными потоками трафика. Это делает туристические предприятия уязвимыми для хакерских атак.
В качестве основных инструментов злоумышленники применяли L7-атаки – в первую очередь HTTP/HTTPS-флуды, имитирующие обычные запросы пользователей и нацеленные на веб-приложения. Такие атаки часто направлены против сайтов авиакомпаний, туроператоров и сервисов бронирования и могут привести к длительным перебоям в работе организаций. В результате подобных атак сайты компаний могут быть недоступны пользователям, что препятствует использованию онлайн-сервисов и оформлению заказов.
В ходе исследования было установлено, что в августе 2026 года количество атак на туристическую индустрию, превышающих порог в 100 тысяч запросов в секунду, увеличилось в 7,7 раз по сравнению с августом 2025 года – от 50 до 385 инцидентов. Кроме того, в августе текущего года треть всех атак на веб-приложения длилась не более 15 минут. Кратковременные атаки часто обходят автоматические системы защиты, настроенные на выявление продолжительных аномалий. Даже 15 минут недоступности сайта в часы пиковой нагрузки могут привести к большему ущербу, чем шесть часов простоя в ночное время.
В сфере туризма злоумышленники также активно действовали в период летних отпусков. За время с мая по август 2026 года зафиксирован рост числа DDoS-атак на туристические предприятия по всему миру – увеличение составило 53% по сравнению с аналогичным периодом 2025 года. Наиболее часто под прицел попадали гостиничные комплексы и онлайн-платформы, занимающиеся продажей авиабилетов.
