В период с 1 по 20 сентября 2025 года аналитики компании StormWall зафиксировали резкий рост количества DDoS-атак, направленных на информационные системы образовательных учреждений. По сравнению с аналогичным периодом 2024 года, атаки на онлайн-школы выросли в пять раз, на веб-сервисы по изучению иностранных языков — в 4,5 раза, на платформы по поиску репетиторов — в четыре раза. Это первый массовый тренд, при котором злоумышленники целенаправленно атакуют именно цифровые образовательные сервисы, а не традиционные школы или вузы.

Атаки на школьные сайты также увеличились — на 2,5 раза по сравнению с августом 2025 года и на 45% по сравнению с сентябрем прошлого года. Однако их мощность оставалась относительно низкой — в диапазоне 10–20 Гбит/с, что указывает на использование доступных инструментов, таких как botnets с низкой производительностью или арендованные DDoS-сервисы, доступные за несколько сотен рублей. Такие атаки, как правило, инициируются подростками, стремящимися сорвать начало учебного года, но не обладающими глубокими техническими знаниями.

Ситуация с онлайн-школами и образовательными платформами кардинально отличается. Атаки на них отличаются не только частотой, но и целенаправленностью. Большинство из них — L7-атаки, направленные на прикладной уровень: перегрузка форм входа, API-эндпоинтов, страниц с расписанием занятий или каталогами курсов. Эти атаки требуют минимальных ресурсов для запуска, но способны полностью парализовать работу сервиса, поскольку они не зависят от пропускной способности канала — достаточно перегрузить серверные процессы обработки HTTP-запросов.

Ключевой причиной роста инцидентов стало отсутствие защиты у большинства онлайн-образовательных платформ. В отличие от крупных университетов и государственных школ, которые имеют бюджеты на ИБ и сотрудничают с провайдерами DDoS-защиты, онлайн-школы и стартапы в сфере образования часто используют базовые хостинговые решения без специализированной защиты. Многие из них работают на облачных инфраструктурах, где DDoS-фильтрация не включена по умолчанию, а настройка защиты требует дополнительных затрат и технической экспертизы.

В результате атак в сентябре 2025 года несколько крупных онлайн-школ и сервисов по поиску репетиторов были недоступны в течение 8–48 часов. Некоторые платформы не восстанавливали работу в течение трёх дней, что привело к срыву начала учебного года для тысяч учеников, массовому оттоку пользователей и росту запросов в службу поддержки. В ряде случаев администраторы вынуждены были обращаться к сторонним провайдерам защиты срочно — в условиях, когда ресурсы уже перегружены, а время на настройку ограничено.

Участие в атаках не ограничивается личными мотивами школьников. Наблюдается рост коммерческих атак: конкуренты могут использовать DDoS для выведения с рынка новичков, а злоумышленники — для вымогательства, требуя выплаты за прекращение атак. В некоторых случаях атаки сопровождались фишинговыми рассылками, маскирующимися под уведомления от школ, что увеличивает риски компрометации персональных данных учеников и родителей.

Последствия выходят за рамки технических сбоев: снижение доверия к платформам, потеря клиентов, штрафы за нарушение сроков оказания образовательных услуг, а также репутационные потери, которые трудно компенсировать. Для большинства онлайн-школ, работающих на подписной модели, даже один день простоя может означать потерю 10–15% месячной выручки.

Технические меры, способные снизить риски, известны: включение DDoS-защиты на уровне CDN, фильтрация трафика по поведенческим паттернам, ограничение частоты запросов от одного IP, использование CAPTCHA для форм входа, а также регулярное тестирование устойчивости инфраструктуры. Однако до сих пор эти меры остаются исключением — не нормой — в сегменте онлайн-образования.

Рост атак не является случайностью: это результат структурной уязвимости рынка. Рост числа игроков, отсутствие регуляторных требований к ИБ для онлайн-школ, низкий уровень осведомлённости руководителей о киберрисках и отсутствие бюджетов на защиту создают идеальную среду для эксплуатации. В 2025 году атаки стали массовыми — в 2026 году они могут стать стандартной частью бизнес-рисков для любого образовательного сервиса, не имеющего профессиональной защиты.