НСИС отразила DDoS-атаку, которая длилась почти десять дней, сообщил генеральный директор компании Николай Галушин. Целью атакующих была не сама база: «Злоумышленники не пытались проникнуть в АИС страхования — их задачей было перегрузить каналы и сделать невозможным заключение договоров страхования». Атаку Галушин называет целенаправленной и ресурсоемкой, а не случайной.
В пиковые моменты нагрузка на канал превышала обычные показатели в тысячу раз. Простой пришелся на первый день и составил час пятьдесят минут; за оставшиеся девять дней перерывов в работе не было. Галушин отдельно отметил роль подрядчиков, без экспертизы которых, по его словам, отразить атаку своими силами компания вряд ли смогла бы.
АИС страхования — единая точка входа для всего рынка: по данным Галушина, ежедневно заключается около 254 тыс. договоров ОСАГО, и по каждому идет обмен данными с ГИБДД. При равномерном распределении на два часа приходится порядка 19 тыс. договоров (в среднем; фактическая цифра зависит от того, на какие часы пришелся сбой). Атака на оператора отличается от атаки на отдельного страховщика именно этим: останавливается не одна компания, а оформление полисов на рынке.
Инцидент изменил закупочную практику компании. В НСИС пересмотрели требования к каналам связи и провайдерам фильтрации трафика, теперь задачи формулируются вплоть до сценариев переключения между каналами; на основе обновленного технического задания запускается новая закупка услуг защиты от DDoS. Галушин добавил, что подобные атаки происходят и у других участников рынка.
Прецедент такого масштаба на страховом рынке уже был, но с другим исходом. В ноябре 2025 года кибератака на «ВСК» остановила около 85% бизнес-процессов, злоумышленники уничтожили резервные копии в одном из центров обработки данных, восстановление заняло три недели, а ущерб компания оценила в 900 млн рублей при требовании выкупа в 1 млрд. Там атакующие проникли внутрь через партнера-аудитора; здесь — работали снаружи по каналам.