Дата публикации: 06 сентября 2026 г. | Обновлено: 06 сентября 2026 г. 05:53

Утром 22 августа 2026 года пользователи столкнулись с недоступностью двух ключевых информационных ресурсов Ярославской области:

• Официальный сайт администрации города Ярославля (Мэрии);
• Официальный портал Правительства Ярославской области.

Оба ресурса перестали открыватся либо выдавали серверные ошибки (502, 503, 504), что сделало невозможным доступ к муниципальным услугам, новостям, нормативным актам и формам обратной связи для тысяч жителей региона.

Хронология инцидента

1. 06:00 – 07:30 (МСК): Первые жалобы пользователей в социальных сетях и мессенджерах. Жители не могут зайти на yaroslavl.ru и region.yaroslavl.ru (адреса маскированы для безопасности *).
2. 08:15: Пресс-службы обоих ведомств подтверждают технические неполадки. Официальных заявлений о причинах пока нет.
3. 10:30: Временное восстановление работы главных страниц, но личные кабинеты и разделы «Госуслуги» остаются недоступными.
4. 14:00: Полное восстановление функционала. Опубликованы оповещения о завершении аварийных работ.

Основные версии причин сбоя

На момент написания статьи официальное заключение технической комиссии не опубликовано, однако эксперты и инсайдеры выделяют несколько вероятных сценариев:

DDoS-атака (Распределенная атака типа «отказ в обслуживании»)

Наиболее частая причина массовой недоступности госсайтов. Атакующие ботнеты перегружают каналы связи и веб-серверы ложными запросами. Учитывая геополитическую обстановку, версия о целенаправленной кибератаке рассматривается как приоритетная.

Сбой на уровне хостинг-провайдера / ЦОД

Оба сайта могли размещаться на одной инфраструктуре (общий дата-центр или облачный провайдер). Аварийное отключение питания, поломка сетевого оборудования или ошибка конфигурации на уровне провайдера * (название организации скрыто) могли привести к каскадному отключению.

Ошибка при обновлении ПО / SSL-сертификатов

Плановые или внеплановые работы по обновлению CMS, модулей безопасности или замене SSL-сертификатов, выполненные без должного тестирования на стенде, часто приводят к «падению» продакшн-среды.

Проблемы с DNS-хостингом

Некорректные изменения в зонах DNS (например, смена NS-серверов или IP-адресов без учета TTL) делают сайты недоступными по доменным именам при сохранении работоспособности серверов по прямому IP.

Влияние на граждан и бизнес

Недоступность порталов затрагивает критически важные сервисы:

• Запись к врачам через региональный портал (интеграция с ЕМИАС/Госуслугами);
• Подача обращений через «Городскую систему обращений» и «Народный контроль»;
• Получение справок и выписок из ЕГРН, ЕГРЮЛ через региональные интерфейсы;
• Оплата штрафов и налогов через локальные платежные виджеты;
• Участие в общественных обсуждениях проектов нормативных актов.

По предварительным оценкам, за время простоя сервисов было упущено более * тысяч пользовательских сессий (точное число уточняется).

Реакция властей и меры по устранению

«Технические специалисты работают в усиленном режиме. Причинами сбоя занимаются профильные ведомства. К вечеру функционал восстановлен. Приносим извинения за временные неудобства».

Принятые меры:

• Подключение резервных каналов связи и зеркалов сайтов (CDN);
• Внедрение дополнительной защиты от DDoS (WAF, Rate Limiting) силами подрядчика *;
• Аудит журналов безопасности (SIEM) на предмет компрометации данных;
• Планирование внеплановых учений по отказоустойчивости на следующий квартал.

Рекомендации пользователям на период сбоев

Если официальные сайты недоступны, рекомендуется использовать альтернативные каналы:

1. Портал Госуслуг (gosuslugi.ru) — 90% муниципальных услуг дублируются там.
2. Официальные группы ВКонтакте / Telegram-каналы администрации и правительства (верифицированные значком).
3. Единый диспетчерский центр: телефон (круглосуточно).
4. МФЦ «Мои Документы» — очный прием без предварительной записи по адресам: .

Экспертное мнение: системная проблема или единичный случай?

По мнению ведущего аналитика по кибербезопасности * (ФИО скрыто по просьбе эксперта):

«Синхронное падение двух ключевых ресурсов региона указывает на единую точку отказа — либо общий хостинг, либо общий канал защиты, либо общий администратор DNS. Это грубое нарушение принципов отказоустойчивости (High Availability) для объектов КИИ (Критической информационной инфраструктуры). Необходим аудит архитектуры по требованиям ФСТЭК и ФСБ».

Минифин и Минцифры региона уже поручили проверить соответствие ИТ-инфраструктуры указу Президента РФ № 250 «О защите критической информационной инфраструктуры РФ».

Инцидент 22 августа стал серьезным стресс-тестом для цифровой экосистемы Ярославской области. Несмотря на оперативное восстановление, факт одновременной недоступности мэрии и правительства выявил архитектурные уязвимости. Ждем официального отчета по результатам расследования (ожидается не позднее 10 сентября) и плана мероприятий по предотвращению рецидивов.

Оставайтесь в курсе: подпишитесь на наш Telegram-канал для оперативных новостей ИТ-безопасности регионов.