DDoS‑атаки на ритейлеров в ноябре выросли в 2,5 раза

Аналитики StormWall провели оценку инцидентов, затронувших интернет‑магазины и розничные сети, и систематизировали ключевые характеристики этих угроз.

Согласно данным StormWall, в период с 1 по 11 ноября 2026 года число DDoS‑атак на компании сектора ритейла увеличилось в 2,5 раза относительно аналогичного отрезка прошлого года и в 4 раза — по сравнению с показателями с 1 по 11 октября текущего года.

Пиковых значений активность злоумышленников достигла 11 ноября, во Всемирный день шопинга: объём атак превысил показатели 11 ноября 2025 года в 3,5 раза, а относительно 11 октября 2026 года — в 5 раз.

Основной мотивацией большинства атак выступал шантаж и вымогательство. В периоды распродаж интерес потребителей заметно возрастает, что даёт ритейлерам возможность существенно нарастить выручку.

Стабильная работа онлайн‑площадок в такие периоды критически важна: любые перебои способны спровоцировать отток покупателей и привести к значительным финансовым потерям. Хакеры целенаправленно дестабилизируют работу цифровых ресурсов, чтобы затем требовать выкуп за прекращение вредоносной активности.

Подобные сценарии в сезон распродаж фиксируются регулярно.

Особую опасность ноябрьских инцидентов аналитики StormWall связывают с новой тактикой злоумышленников: 34% DDoS‑атак на ритейлеров были реализованы с привлечением ботов, имитирующих ИИ‑трафик.

Такая тактика оказалась результативной на фоне широкого внедрения ритейлерами собственных ИИ‑ботов — в том числе для повышения видимости в выдаче нейросетевых платформ вроде ChatGPT, DeepSeek и Gemini. Маскировка под легитимный ИИ‑трафик усложняет обнаружение и нейтрализацию угроз.

Помимо этого, преступники задействовали широкий арсенал методов: применялись многовекторные DDoS‑атаки, «ковровые бомбардировки» и зондирующие операции для предварительной разведки инфраструктуры.

Средняя мощность зафиксированных атак составила 230 Гбит/с, при этом отдельные инциденты достигали пиковых значений в 1200 Гбит/с — это превышает аналогичные метрики предыдущего года.

Крупные игроки рынка смогли успешно отразить все типы атак благодаря использованию специализированных решений по защите от DDoS.

В то же время небольшие интернет‑магазины, не располагающие достаточными средствами защиты, столкнулись с серьёзными трудностями: в ряде случаев их онлайн‑ресурсы оставались недоступными на протяжении нескольких часов.

Особенно критичными оказались атаки с маскировкой под ИИ‑трафик — многие компании не имели готовых процедур реагирования и оказались не готовы к такому типу угроз.

Часть ритейлеров намерена продолжить проведение распродаж после Всемирного дня шопинга, и эксперты StormWall продолжают мониторинг обстановки. Специалисты прогнозируют, что основной всплеск кибератак придётся на период «Чёрной пятницы», которая в России запланирована на 27–29 ноября 2026 года.

В StormWall настоятельно рекомендуют торговым компаниям заблаговременно усилить защиту своих цифровых активов и внедрить профессиональные инструменты противодействия DDoS, чтобы минимизировать риски в пиковый период продаж.

Читайте также: Награда, которой нет: мошенники начали обманывать россиян, маскируясь под маркетплейсы

***

Больше новостей и возможность поделиться своим мнением в комментариях в наших каналах в Telegram и MAX.

И подписывайтесь на итоговую рассылку самых важных новостей.

New Retail