Одной из причин последнего падения российского сегмента интернета могло стать заражение вирусом зарубежного оборудования на узловых станциях. Об этом в интервью «Парламентской газете» заявил председатель правления Фонда развития цифровой экономики Герман Клименко.
Клименко, исходя из характера сбоя, отметил, что, скорее всего, на какой-то узловой станции, где происходит обмен трафиком, в её работе произошло что-то неординарное. Это могли быть какие-то действия Роскомнадзора на серверах, системные ошибки, внешние воздействия, и даже последствия использования завирусованного оборудования.
Возможно, вирус пришёл на точку обмена трафиком между серверами, и до них какое-то время просто не могли достучаться. Возможно, завирусовано оказалось иностранное оборудование Cisco, которое у нас осталось в больших количествах — маршрутизаторы, модули, сетевое оборудование и так далее. На это указывает масштаб проблемы. Что-то явно происходило на глобальном, инфраструктурном уровне. Скорее всего, что-то действительно произошло на маршрутизаторах, и получилась ситуация, напоминающая пробки в большом городе: магазины открыты, только добраться до них нельзя, потому что все дороги стоят. А вот кто это воздействие, из-за которого Рунет «упал», произвёл, сказать пока невозможно — это в равной степени может быть как результат действия неких злонамеренных сил, так и чьей-то ошибки.
Например, по словам Клименко, за несколько дней до сбоя в системе могла появиться новая версия какого-то критически важного программного обеспечения, куда закралась ошибка. Но эксперт отмечает, что делать выводы пока рано: «это всё на данный момент лишь предположения», которые «можно делать, исходя из собственных наблюдений». И официальную причину сбоя озвучат позже.
Сбои Рунета
Глобальный сбой Рунета произошёл в минувший вторник, 14 января. Российский сегмент Сети «лёг» практически полностью: от «Госуслуг» до банковских приложений, соцсетей и мессенджеров, исключая Telegram.
Из-за неполадок в работе Рунета перестал работать и каршеринг. По сообщениям пользователей сервисов краткосрочной аренды авто, водители имели проблемы с доступом к приложению, и якобы даже теряли контроль над автомобилем прямо во время движения. Однако сервисы каршеринга опровергают информацию о том, что глобальный сбой Сети влияет на остановку взятого напрокат автомобиля.
Сбой стал уже вторым за 2025 год: 6 января россияне тоже столкнулись с трудностями при использовании социальных сетей, поисковых систем, игровых платформ, ресурсов Google, кабинетов операторов связи и банковских платформ. Тогда в Роскомнадзоре заявили, что причиной стала авария на магистральной сети у одного из операторов связи.
Крупные сбои российского сегмента Сети по разным причинам случались и в минувшем 2024 году, самый крупный из них произошёл в конце января. Тогда Минцифры заявило, что глобальное падение сайтов связано с проблемами с DNSSEC — протоколом, отвечающим за безопасное перенаправление адресов при запросе. Это технология, защищающая от подмены злоумышленником ответа от DNS-сервера и использующая цифровые подписи доменных зон. Она защищает любой сайт от кибератак, а пользователя — от перехода на сайт мошенника вместо оригинального сайта. Координационный центр доменов .RU/.РФ позже объяснил, что в ошибках DNS-резолвинга доменов, размещённых в зоне .RU, было виновато несовершенное ПО.
Учения по «отключению»
Известно, что Россия уже несколько лет ежегодно проводит учения по «выключению международного интернета» для проверки, предусмотренной постановлением правительства РФ от 12 октября 2019 года. График учений согласовывается с Минцифры и ФСБ, ими занимается Роскомнадзор.
В ходе учений совместно с операторами связи выявляется эффективность работы ключевой замещающей инфраструктуры в случае преднамеренного отключения извне российского сегмента сети Интернет и выявляются информационные системы, чья работоспособность зависит от связи с сервисами, библиотеками и иными ресурсами, находящимися в зарубежных сетях связи.
По информации Роскомнадзора, последние такие учения прошли в начале декабря 2024 года. Однако такие учения никогда не затрагивали Рунет.
Читать материалы по теме:
Сбой Рунета: «ЭРА-ГЛОНАСС» продолжила работать в штатном режиме
Новая атака на ПК россиян — зачем хакерам нужны домашние компьютеры
