В начале 2025 года хакеры стали чаще атаковать российские компании через DDoS-атаки на API. По информации компании StormWall, количество таких атак выросло на 135% по сравнению с прошлым годом и на 78% по сравнению с последним кварталом 2024 года.
Особенно пострадали компании из сферы розничной торговли, телекоммуникаций и финансов. В рознице число атак увеличилось на 162%, в телекоммуникациях — на 128%, а в финансовом секторе — на 114%. Логистика и развлекательная индустрия тоже пострадали, но в меньшей степени — на 37% и 21% соответственно.
Почему хакеры атакуют API
Главная цель таких атак — вымогательство. Злоумышленники перегружают серверы, обрабатывающие запросы к API, что делает сервисы недоступными для пользователей. Это приводит к сбоям, потере клиентов, плохому опыту пользователей и убыткам.
API становятся удобной целью — все больше компаний используют API для построения своих сервисов. Но при этом не все обеспечивают должную защиту.
Особенно тяжело пришлось рознице
На розницу пришлось 42% всех DDoS-атак на API в начале 2025 года. Это произошло во время активных праздников, когда интернет-магазины работали на максимуме. В это время атаки нанесли серьезный ущерб — вызвали сбои и потери прибыли в самый загруженный период.
«Сейчас атаки на API являются серьезной угрозой для ключевых отраслей российской экономики. Мы видим, что таких атак становится все больше, и их число будет расти. Для хакеров атаки на API — новый способ быстро заработать, и они будут стремиться получить максимальный результат», — подчеркнул Рамиль Хантимиров, CEO и сооснователь StormWall.
Метка: logistics
-
Хакеры увеличили DDoS-атаки на российские компании в 1 кв. 2025
-
Система Платон восстановлена после DDoS-атаки
Вечером 31 марта компания Платон сообщила, что их система полностью восстановлена после масштабной DDoS-атаки, которая длилась несколько дней. Из-за этой атаки некоторые логистические компании прекратили свою работу из-за опасений получить штрафы за неоплату.
По отзывам пользователей в социальной сети VK, атака началась 27 марта. С тех пор пользователи не могли войти в свой аккаунт, пополнить баланс или оформить маршрутные карты через сайт или мобильное приложение.
Представители компании объяснили, что проблемы с работой были вызваны атакой на оператора связи. Они посоветовали пользователям обращаться в офисы обслуживания для пополнения баланса и оформления маршрутных карт. Однако многие перевозчики не оценили такое решение.
Это привело к тому, что ряд логистических компаний приостановили свою деятельность. Водители жаловались, что им приходится ехать на значительные расстояния до терминалов для оформления необходимых документов.
Президент Ассоциации грузового автомобильного транспорта Владимир Матягин напомнил о проблемах, с которыми столкнулись перевозчики в феврале из-за атак с использованием средств радиоэлектронной борьбы. Он отметил, что такие ситуации могут привести к серьезным финансовым потерям для отрасли.
По данным сервиса Downdetector, жалобы на работу Платона продолжали поступать и 1 апреля. Пользователи из Белоруссии также сообщали о проблемах с сайтом и приложением компании.