В Единый день голосования (ЕДГ), который проходил в России с 18 по 20 сентября 2026 года, «Ростелеком» выступил гарантом комплексной защиты и бесперебойности избирательного процесса. Компания обеспечила работу защищенных каналов связи и инфраструктуры на избирательных участках, организовала видеонаблюдение в 89 регионах страны, а также отвечала за киберзащиту и бесперебойность ГАС «Выборы» и федеральной платформы дистанционного электронного голосования (ДЭГ).
Технологический фундамент всей цифровой избирательной системы страны — платформа ГАС «Выборы» 2.0, разработанная «Ростелекомом» для ЦИК России. Система охватывает более 111 млн избирателей, 89 субъектов РФ, 2 900 территориальных избирательных комиссий и 11 часовых поясов. Над развитием платформы работают более 500 специалистов, которые написали свыше 500 млн строк кода, создали 1 200 репозиториев и реализовали 19 интегрированных подсистем.
Помимо разработки платформы, «Ростелеком» реализовал процесс видеонаблюдения на избирательных участках и в помещениях территориальных комиссий (ТИК). Ход голосования помогали контролировать 87,5 тыс. видеокамер, установленных на более чем 43,7 тыс. участков в 89 регионах. В проекте было задействовано около 5 тыс. сотрудников компании по всей стране.
В период ЕДГ «Ростелеком» совместно с ГК «Солар» обеспечил киберзащиту федеральной системы ДЭГ, которой воспользовалось более 3,6 млн человек. Итоговая явка на платформе ДЭГ составила 90,88%. Голосование на федеральной платформе ДЭГ было доступно в 32 регионах страны.
За три дня выборов специалисты отразили более 3 тыс. волн DDoS-атак мощностью до 1,7 Тбит/c, заблокировали более 170 млн вредоносных воздействий на веб-сервисы и предотвратили попытки проникновения злоумышленников в инфраструктуру.
Основные усилия были сосредоточены на недопущении компрометации системы, в том числе подмены или раскрытия результатов голосования до завершения официальной процедуры. В обеспечении безопасности было задействовано более 900 экспертов центра противодействия кибератакам Solar JSOC, работающих в разных часовых поясах. Защита включала многоуровневую оценку защищенности ДЭГ и платформы ГАС «Выборы», круглосуточный мониторинг аномалий в поведении системы и пользователей, средства блокирования атак и оперативного реагирования. Параллельно специалисты Solar AURA совместно с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) отслеживали и блокировали мошеннические сайты, имитирующие ресурсы ЦИК России и ДЭГ.
Мощность и количество атак превысили объемы предыдущего ЕДГ и выборов Президента Российской Федерации в 2024 году. Главными целями стали системы электронного правительства, включая ЕСИА и портал Госуслуг, инфраструктура «Ростелекома», ДЭГ и информационные ресурсы ЦИК. Основная мощь киберударов пришлась на инфраструктуру электронного правительства (ИЭП) — 1 968 волн DDoS с максимальной мощностью 1,7 Тбит/с. На ДЭГ пришлось 135 волн мощностью до 209 Гбит/с, на ЦИК — 16 волн мощностью до 18,4 Гбит/с. Еще 420 волн мощностью до 427 Гбит/с были направлены на инфраструктуру «Ростелекома».
Самые мощные по интенсивности атаки шли из сетей недружественных стран. Источниками вредоносного трафика были IP-пространства более чем 30 государств, в том числе Великобритании и Украины. При этом в атаках на инфраструктуру электронного голосования среди основных стран — источников замечены США, Франция и Сингапур.
Основная часть вредоносного трафика отсекалась на трансграничных маршрутизаторах «Ростелекома» и фильтрах «Национальной системы противодействия DDoS-атакам» (НСПА). Остаточный трафик дополнительно фильтровался магистральным комплексом защиты от DDoS-атак. Весь выявленный атакующий трафик был отфильтрован, деградации защищаемых систем не зафиксировано.
Михаил Осеевский, президент «Ростелекома»: «Мы целенаправленно готовились к кибервойне в период проведения выборов и оказались правы, потому что 18–20 сентября столкнулись с беспрецедентным уровнем угроз. Проверка на прочность пройдена успешно: ни одна атака не привела к нарушению избирательного процесса, как в онлайн-режиме, так и на избирательных участках. Впервые 3,6 млн человек проголосовали через ДЭГ. Эффективно отработала система видеонаблюдения на избирательных участках от “Ростелекома”, которая позволила гарантировать прозрачность всех процессов. Избирательные комиссии всех уровней были обеспечены высокоскоростным интернетом и другими услугами связи. Мы благодарны Центризбиркому России за эффективное и слаженное цифровое партнерство, которое продолжается уже не первый год, и нацелены укреплять и расширять его в дальнейшем».
По итогам информационной кампании, направленной на дискредитацию ДЭГ накануне выборов, проведено расследование, которое подтвердило: инфраструктура Центральной избирательной комиссии и ГАС «Выборы» не пострадали. Система находится в изолированном контуре и недоступна из интернета, посторонних вторжений в нее не было, все данные выборного процесса надежно защищены.
Игорь Ляпунов, заместитель президента — председателя правления «Ростелекома», генеральный директор ГК «Солар»: «Три дня мы фактически находились в состоянии непрерывного киберпротивостояния: одна атака сменяла другую, менялись цели, инструменты и направления ударов. Злоумышленники одновременно пытались воздействовать на инфраструктуру электронного голосования, государственные веб-сервисы и телекоммуникационные сети. Когда основные удары были отражены, атаки переносились на другие социально значимые объекты инфраструктуры. Это была проверка на прочность всей системы — от отдельных сервисов до ключевой телекоммуникационной инфраструктуры страны. Самые мощные воздействия шли из-за рубежа, а противостояние разворачивалось сразу по нескольким направлениям. Но ни один из этих ударов не привел к нарушению работы защищаемых систем».
Работоспособность инфраструктуры обеспечивал сервис-провайдер ИТ полного цикла «РТК-ЦОД». В этом году для круглосуточной поддержки ДЭГ было привлечено более 50 инженеров, которые начали работу за несколько суток до начала процедуры голосования. Инфраструктура ДЭГ была развернута в трех территориально распределенных центрах обработки данных, а для ее работы задействовано 35 стоек с оборудованием. В период проведения голосования пиковый трафик достигал 15 Гбит/с, а общий объем обработанных данных составил 170 Тб.
Одним из основных направлений воздействия стала телекоммуникационная инфраструктура. Фиксировались попытки проникновения и закрепления в системах ДЭГ, а также воздействия на нее с использованием инфраструктуры абонентов телеком-операторов. Так, в пятницу, 18 сентября, была зафиксирована внешняя попытка сканирования и подбора учетных данных для доступа к коммутаторам магистральной сети передачи данных. Источники несанкционированных попыток доступа были установлены, развитие инцидента предотвращено.
