Орион телеком
Технологии Орион

История

2025

Массированная DDoS-атака

11 декабря 2025 года компания «Орион телеком», крупнейший интернет-провайдер в Красноярске, подверглась массированной DDoS-атаке. В результате, у абонентов возникли проблемы со связью.

Как отмечает «Орион телеком», кибернападение исходило с территории иностранных государств. Компания находится в системе государственного мониторинга ГРЧЦ (Главный радиочастотный центр) и под его защитой. Техническая служба оперативно локализовала атаку, а для устранения последствий инцидента были привлечены внешние партнеры по информационной безопасности федерального масштаба, в том числе структура, входящая в эко-систему «Сбера».

𝓲

Фото: Freepik

Мы выстроили многоуровневую систему защиты, которая позволяет быстро выявлять и нейтрализовывать внешние угрозы. Все данные клиентов находятся под надежной защитой, — отмечает исполнительный директор «Орион телекома» Денис Якунин.

Из-за значительной интенсивности атаки для каждого конкретного дома в каждом конкретном городе выстраивалась отдельная система защиты. Компания подчеркивает, что при таких сбоях после восстановления может потребоваться дополнительная настройка оборудования: соответствующую заявку абоненты могут направить в сервисную службу в обычном режиме через официальные каналы связи — мобильное приложение «Орион телекома», по телефону горячей линии, через личные сообщения группы «ВКонтакте», посредством чат-бота в Telegram или через форму обращения на сайте провайдера. По состоянию на 12 декабря 2025 года все центральные сервисы работают стабильно, доступ к связи восстановлен.

Наша многоуровневая система защиты, включая внешних партнеров федерального масштаба, позволила нейтрализовать даже такую серьезную угрозу. Наш приоритет — надежность. Связь возвращена в штатный режим работы, — добавил Якунин.[1]

Убытки от масштабной кибератаки составили 66 млн рублей — похищены персональные данные абонентов

Финансовые потери интернет-провайдера «Орион телеком», обслуживающего абонентов в регионах Сибири, от массированной кибератаки могли составить 66 млн рублей. Хакерское вторжение также привело к утечке персональных данных абонентов компании, о чем стало известно в середине октября 2025 года.

Инцидент, о котором идет речь, произошел в июне 2025-го. Изначально сообщалось, что инфраструктура «Орион телекома» подверглась массированной DDoS-атаке. Были выведены из строя ключевые элементы сети: нарушилась работа интернет-каналов, телевидения и телефонии, контакт-центра, сайта провайдера и мобильного приложения. Пострадали абоненты во всех 13 городах присутствия оператора, включая Красноярск, Канск, Зеленогорск, Железногорск, Абакан, Минусинск, Саяногорск, Черногорск, Иркутск, Братск, Новокузнецк, Прокопьевск и Киселевск. После вторжения провайдер заявил следующее:

𝓲

Фото: Telegram-канал компании Орион телеком

Наша компания столкнулась с масштабной кибератакой со стороны хакерской группировки за нашу поддерживающую позицию в отношении СВО и целостности страны. Фактов утечки персональных данных не зафиксировано. Мы уведомили Роскомнадзор и соответствующие органы об обнаружении и ликвидации последствий компьютерных атак на информационные ресурсы компании.

Однако, как сообщает SecPost, впоследствии выяснилось, что злоумышленники украли около 500 тыс. строк персональных данных клиентов компании, включая их фамилии и имена, пароли, логины, паспортные сведения и пр. Эта информация была похищена до DDoS-атаки на провайдера.От разрозненных систем — к единой ЦИМ. Комплексный проект школы в экосистеме nanoCAD

Расследование также показало, что аномальная активность в сети «Орион телекома» началась 30 мая 2025 года: она связана с учетной записью сотрудника, уволенного в 2022 году. По версии провайдера, злоумышленники могли найти данные бывшего работника на веб-серверах заказчика или же сам сотрудник передал хакерам эти сведения. Отмечается, что на завершающем этапе атаки злоумышленники имели полный контроль над инфраструктурой «Орион телекома», а при «заметании» следов присутствия удалили целые серверы провайдера.^[2]

Восстановление работы интернета через 18 дней после кибератаки

Красноярский интернет-провайдер «Орион телеком» полностью возобновил предоставление своих услуг абонентам через 18 дней после кибератаки. Все сетевые коммутаторы функционируют штатно, город работает в обычном режиме. Информация об этом в июне 2025 года опубликована в официальном паблике компании во «ВКонтакте». Интернет-соединение восстановлено во всех городах присутствия ГК «Орион». В компании сообщили, что все неудобства абонентам будут компенсированы.^[3]

DDoS-атака, из-за которой у абонентов возникли проблемы с интернет-доступом

Компания «Орион телеком» подверглась мощной DDoS-атаке в ночь на 12 июня 2025 года, в результате которой абоненты из Красноярского края, Хакасии и Иркутской области лишились доступа к интернету и телевидению. Сетевая и серверная инфраструктура провайдера была выведена из строя киберпреступниками, что привело к масштабному сбою в работе телекоммуникационных услуг.

Как пишет prmira, ответственность за кибератаку взяла на себя украинская хакерская группа BO Team. Злоумышленники объяснили свои действия тем, что компания поддерживает специальную военную операцию и сотрудничает с оборонными предприятиями.

𝓲

Фото: Freepik

Атака нарушила работу телекоммуникационных услуг в нескольких регионах России. Пользователи «Орион телекома» в Красноярском крае, Республике Хакасия и Иркутской области столкнулись с полным отключением интернет-соединения и цифрового телевидения.

Вечером 12 июня 2025 года компания сообщила о частичном восстановлении телевизионного вещания. В Красноярске, Канске и Абакане возобновилась трансляция первых 20 телевизионных каналов, что стало первым шагом к восстановлению услуг связи.

13 июня 2025 года руководство «Орион телекома» выпустило официальное заявление о произошедшей кибератаке. В документе компания обещала полное восстановление интернет-услуг во всех четырех пострадавших регионах России в течение одного-двух дней.

15 июня 2025 года провайдер опубликовал новое заявление, в котором признал серьезный масштаб хакерской атаки. Руководство компании сообщило, что киберпреступники вывели из строя ключевые элементы телекоммуникационной сети.

Инженеры «Орион телекома» оперативно перестроили архитектуру сетевой инфраструктуры и подключили к интернету часть пользователей. Остальных абонентов планируется подключать поэтапно по зонам и адресным сегментам.

16 июня 2025 года компания выпустила очередное заявление, в котором признала, что восстановление затянулось дольше первоначальных ожиданий. Руководство провайдера не указало точные сроки полного возобновления работы интернет-услуг.^[4]

2024: «Орион-телеком» пожаловался властям на травлю компании на региональном телеканале

В конце мая 2024 года провайдер «Орион-телеком», предоставляющий услуги в Красноярском крае, пожаловался властям на травлю компании. Конфликт возник с организацией «Телекомпания 8 канал», с которой ранее поддерживались деловые отношения.

Как сообщается, сотрудники провайдера «Орион-телеком» обратились с открытым письмом к губернатору Красноярского края Михаилу Котюкову, председателю Законодательного собрания Алексею Додатко, мэру Красноярска Владиславу Логинову и председателю Горсовета Наталье Фирюлиной. В документе говорится, что «Орион-телеком» и «Телекомпания 8 канал» (главой является депутат городского Совета Иван Головкин) сотрудничали продолжительное время. В частности, оператор обеспечивал вещание телеканала по своей кабельной сети.

𝓲

Фото: Unsplash

В письме сказано, что 16 сентября 2021 года лицензия на вещание телеканала «Первый потребительский», с которым работает «Телекомпания 8 канал», была аннулирована Арбитражным судом Красноярского края по иску Роскомнадзора. Несмотря на это, «Телекомпания 8 канал» продолжила вещание указанного канала, что является нарушением требований. Как только руководству «Орион-телекома» стало об этом известно, провайдер был вынужден отключить «Первый потребительский» от вещания в кабельной сети в соответствие с законодательством. После этого, как утверждается в письме, Головкин начал травлю провайдера.

На протяжении уже нескольких недель, начиная с 22.04.2024, на «8 канале» ежедневно выходят сюжеты с недостоверной и непроверенной, попросту лживой информацией. Как нам видится, целью этой кампании является месть Немировскому М. С. [Максим Немировский — учредитель «Орион-телекома»] за лишение руководства «8 канала» материальной выгоды, так как телемагазины приносят очень неплохие деньги телекомпаниям, их вещающим, — говорится в письме.

«Орион-телеком» направил заявления в Управление Федеральной антимонопольной службы по Красноярскому краю о недобросовестной конкуренции и Енисейское управление Роскомнадзора о привлечении к ответственности за безлицензионную деятельность. Авторы письма просят чиновников предпринять необходимые меры в связи со сложившейся ситуацией.^[5][6]

Примечания