Платформа дистанционного электронного голосования в Москве ночью с 18 на 19 сентября подверглась мощной кибератаке, которая продолжалась и в дневные часы. Глава ЦИК Элла Памфилова сообщила, что система функционирует в штатном режиме и критических сбоев не выявлено, однако у некоторых москвичей наблюдается временное замедление доступа к платформе.
Общественный штаб по наблюдению за выборами подтвердил замедления у отдельных пользователей. Атакующие воздействовали на разных уровнях сетевой модели одновременно — L2, L3 и L7. Профиль атаки постоянно менялся, что затрудняло защиту. Специалисты фильтровали вредоносный трафик и поддерживали доступность сервиса.
По утверждению организаторов, проблемы с доступом не влияют на учет голосов. Все поданные бюллетени корректно записываются. Заместитель председателя Мосгоризбиркома Дмитрий Реут заявил, что атаки не отразились на ходе голосования и подсчете результатов. Независимых технических данных о масштабе трафика или проверке этих утверждений не предоставлено.
Памфилова назвала атаку скоординированной попыткой вывести из строя московскую систему. По её словам, воздействие велось практически непрерывно ночью и оставалось интенсивным утром 19 сентября. Ранее в тот же день Памфилова говорила, что в целом по России серьёзных кибератак на избирательную инфраструктуру за предыдущие сутки почти не зафиксировано. Уточнённая информация о Москве поступила позже.
Штаб упомянул «атаки микротиков», связав их с воздействием на разных сетевых уровнях, но подробное техническое описание не опубликовал. Маршрутизаторы MikroTik действительно многократно привлекались к крупным DDoS-кампаниям после компрометации и включения в ботнеты. Однако открытых данных, связывающих текущую атаку с конкретным ботнетом, уязвимостью RouterOS или группировкой, нет.
Атаки на прикладном уровне L7 наиболее сложны для фильтрации. Вместо массированного потока пакетов злоумышленники отправляют запросы, похожие на действия реальных пользователей, заставляя веб-сервис тратить ресурсы на их обработку. Одновременное воздействие несколькими видами нагрузки затрудняет защиту и объясняет, почему некоторые пользователи видели задержки при общей доступности сервиса.
Упоминание MikroTik обращает внимание на свежие проблемы с RouterOS. В начале сентября обнаружены атаки на роутеры с использованием уязвимостей, позволяющих получить административный доступ. Связь между той кампанией и текущей атакой на московскую платформу не подтверждена.
Атака совпала со вторым днём трёхдневного голосования по выборам депутатов Госдумы, проходившего с 18 по 20 сентября. К середине 19 сентября в Москве проголосовали свыше 2,8 млн человек. Около 2,5 млн использовали электронный бюллетень через интернет или терминалы на участках, примерно 300 тыс. выбрали бумажные бюллетени.
Онлайн-голосование в Москве продолжалось круглосуточно до 19:59 20 сентября. Московская платформа работает независимо от федеральной системы дистанционного голосования, которую применяют в других регионах. ЦИК не раскрыла, кто стоит за атакой, откуда идёт основной трафик и какой пик нагрузки зафиксирован.
