В разгар летнего отпускного сезона CURATOR нейтрализовал 12-часовую адаптивную DDoS-атаку на международный сервис бронирования
Провайдер облачной сетевой инфраструктуры и решений в области кибербезопасности и доставки контента CURATOR, специализирующийся на обеспечении доступности интернет-ресурсов, нейтрализации DDoS-атак и защите веб-приложений, нейтрализовал мощную адаптивную DDoS-атаку на международный сервис бронирования отелей.
Международная облачная технологическая платформа для отелей, входящая в пятерку мировых лидеров бронирования и управления продажами по каналам, услугами которой пользуются десятки тысяч сетевых и индивидуальных гостиниц в разных странах мира (в том числе и в РФ), в июле 2026 года стала жертвой масштабной DDoS-атаки. Инцидент пришёлся на пик летнего туристического сезона — период наибольшей нагрузки на платформу, через которую отели принимают бронирования и синхронизируют данные о доступности номеров в реальном времени. Для гостиничных технологических платформ подобные атаки несут особый риск: даже кратковременный сбой в разгар сезона означает потерянные бронирования, рассинхронизацию данных между каналами продаж и прямые финансовые потери для сотен партнёрских отелей.
Атака продолжалась около 12 часов и в пиковый момент достигала мощности 160 Гбит/с и 16 миллионов пакетов в секунду. Одновременно на уровне веб-приложения генерировалось до 35 тысяч HTTP-запросов в секунду. Характерной особенностью инцидента стала его адаптивность: за время атаки злоумышленники четырежды меняли тактику, переключаясь между различными векторами воздействия в попытке обойти защитные фильтры. Атакующая инфраструктура была распределена по всему миру — наибольшая доля вредоносного трафика пришла из Индонезии (25%), США (7%), России (6%), Китая (4%) и ряда других стран.
Несмотря на масштаб атаки, злоумышленникам не удалось нарушить работу сервисов B2B-платформы, в пиковый момент система Curator одновременно блокировала трафик с 10 тысяч вредоносных IP-адресов. Легитимные пользователи и операции отелей при этом не пострадали.
«Этот новый кейс вписывается в более широкую тенденцию, фиксируемую провайдерами защиты: адаптивные многовекторные атаки — новая норма. В первом квартале 2026 года мы зафиксировали четыре атаки мощностью свыше терабита в секунду — год назад таких инцидентов не было вовсе. При этом меняется не только мощность, но и тактика: атакующие всё чаще работают итерациями, последовательно пробуя разные векторы, пока не найдут брешь. Именно поэтому статичные защитные решения с фиксированным набором правил сегодня не справляются — система должна адаптироваться в реальном времени вместе с атакой. Показательно и то, что ботнеты становятся географически всё более распределёнными, в случае с провайдером услуг бронирования почти половина вредоносного трафика пришла из стран, которые традиционно не ассоциируются с киберугрозами. Это намеренная диверсификация, которая делает геоблокировки бесполезными и требует поведенческого анализа трафика, а не работы по спискам адресов», — прокомментировал Дмитрий Ткачев, генеральный директор CURATOR.
Скачать документ: ✅-DDoS-hotels.pdf
Реклама. ООО «Эйч-Эль-Эль», ИНН: 7704773923, Erid: 2SDnjd1cWTV
