30 октября 2026 г.
Атака на сеть ПАКТ продолжается: что мы делаем и почему не называем сроков
С 26 октября на узлы ПАКТ идёт распределённая атака типа DDoS. Она не прекращается пятые сутки: трафик приходит волнами, меняет вектор и интенсивность. Инженеры работают круглосуточно, чтобы трафик абонентов проходил с минимальными потерями.
Понимаем, что затянувшаяся неопределённость раздражает. Абоненты пишут в поддержку, спрашивают, когда всё закончится и что происходит. Отвечаем прямо: точной даты окончания атаки не знает никто, включая нас. В Санкт-Петербурге есть провайдеры, чьи сети атакуют уже четвёртую неделю. Прогнозы в такой ситуации были бы обманом.
Отдельно объясним, почему мы не публикуем графики нагрузки и телеметрию. Эти данные нужны в первую очередь тем, кто организует атаку: по ним видно, какие фильтры работают, где остаются узкие места и куда смещать нагрузку. Публикуя такую информацию, мы помогали бы нападающим. Поэтому показываем только то, что не даёт им преимущества.
Стоит понимать общий контекст: сейчас под удар попадает не только ПАКТ. DDoS-атаки на провайдеров идут по всей стране, и практически любая сеть может оказаться целью. Смена оператора в такой ситуации не решает проблему: с большой вероятностью абонент попадёт в сеть, которая либо уже под атакой, либо окажется под ней в ближайшее время. Мы не призываем терпеть ради терпения — мы говорим, что переход к другому провайдеру сейчас не даёт того, ради чего затевается.
Что делаем сейчас. Инженеры перестраивают фильтрацию на уровне магистральных каналов и перераспределяют трафик между узлами. По закону при любой крупной атаке мы передаём данные в Центр мониторинга и управления сетью (ЦМУ ССОП, Роскомнадзор). Дальше включается Национальная система противодействия DDoS-атакам (НСПА): она работает с ТСПУ и регулирует свои фильтры. Часть мер уже работает, часть внедряем по ходу атаки.
Отдельно про фильтры ТСПУ. Иногда они могут затрагивать и часть полезного трафика — например, отдельные сервисы и протоколы, работающие через трансграничные переходы. Если у вас перестали работать такие сервисы, сообщите через форму обратной связи https://pakt.ru/feedback/, какие именно сервисы и протоколы не работают. Мы постараемся вывести их из-под фильтрации на трансграничных переходах системой НСПА.
Что можно сделать со своей стороны: сообщать о проблемах через форму https://pakt.ru/feedback/ — укажите адрес, время и характер сбоя, это помогает локализовать участки. Не пересылайте скриншоты «внутренних графиков» и слухи из чатов: часто это выдумка или устаревшие данные.
Спасибо тем, кто остаётся с нами. Мы понимаем, насколько это неприятно, и ценим, что вы даёте нам время довести защиту до рабочего состояния. Набираемся терпения вместе. Следующее обновление информации опубликуем, когда появится что-то содержательное, а не для того, чтобы отчитаться о самом факте публикации.
С 26 октября на узлы ПАКТ идёт распределённая атака типа DDoS. Она не прекращается пятые сутки: трафик приходит волнами, меняет вектор и интенсивность. Инженеры работают круглосуточно, чтобы трафик абонентов проходил с минимальными потерями.
Понимаем, что затянувшаяся неопределённость раздражает. Абоненты пишут в поддержку, спрашивают, когда всё закончится и что происходит. Отвечаем прямо: точной даты окончания атаки не знает никто, включая нас. В Санкт-Петербурге есть провайдеры, чьи сети атакуют уже четвёртую неделю. Прогнозы в такой ситуации были бы обманом.
Отдельно объясним, почему мы не публикуем графики нагрузки и телеметрию. Эти данные нужны в первую очередь тем, кто организует атаку: по ним видно, какие фильтры работают, где остаются узкие места и куда смещать нагрузку. Публикуя такую информацию, мы помогали бы нападающим. Поэтому показываем только то, что не даёт им преимущества.
Стоит понимать общий контекст: сейчас под удар попадает не только ПАКТ. DDoS-атаки на провайдеров идут по всей стране, и практически любая сеть может оказаться целью. Смена оператора в такой ситуации не решает проблему: с большой вероятностью абонент попадёт в сеть, которая либо уже под атакой, либо окажется под ней в ближайшее время. Мы не призываем терпеть ради терпения — мы говорим, что переход к другому провайдеру сейчас не даёт того, ради чего затевается.
Что делаем сейчас. Инженеры перестраивают фильтрацию на уровне магистральных каналов и перераспределяют трафик между узлами. По закону при любой крупной атаке мы передаём данные в Центр мониторинга и управления сетью (ЦМУ ССОП, Роскомнадзор). Дальше включается Национальная система противодействия DDoS-атакам (НСПА): она работает с ТСПУ и регулирует свои фильтры. Часть мер уже работает, часть внедряем по ходу атаки.
Отдельно про фильтры ТСПУ. Иногда они могут затрагивать и часть полезного трафика — например, отдельные сервисы и протоколы, работающие через трансграничные переходы. Если у вас перестали работать такие сервисы, сообщите через форму обратной связи https://pakt.ru/feedback/, какие именно сервисы и протоколы не работают. Мы постараемся вывести их из-под фильтрации на трансграничных переходах системой НСПА.
Что можно сделать со своей стороны: сообщать о проблемах через форму https://pakt.ru/feedback/ — укажите адрес, время и характер сбоя, это помогает локализовать участки. Не пересылайте скриншоты «внутренних графиков» и слухи из чатов: часто это выдумка или устаревшие данные.
Спасибо тем, кто остаётся с нами. Мы понимаем, насколько это неприятно, и ценим, что вы даёте нам время довести защиту до рабочего состояния. Набираемся терпения вместе. Следующее обновление информации опубликуем, когда появится что-то содержательное, а не для того, чтобы отчитаться о самом факте публикации.