В период с 1 по 11 ноября 2026 года количество DDoS-атак на российских ритейлеров выросло в 2,5 раза по сравнению с прошлым годом и в 4 раза относительно октября 2026 года. Пик активности пришелся на 11 ноября, когда число инцидентов увеличилось в 3,5 раза год к году.

Специалисты StormWall зафиксировали, что 34% атак осуществлялись ботами, маскирующимися под ИИ-трафик. Злоумышленники используют тот факт, что ритейлеры применяют ботов для индексации в нейросетях, таких как ChatGPT, DeepSeek и Gemini, что усложняет обнаружение вредоносной активности.

Хакеры применяли многовекторные атаки, зондирование и «ковровые бомбардировки». Средняя мощность инцидентов составила 230 Гбит/с, а максимальная достигала 1,2 тыс. Гбит/с. Крупные компании отразили угрозы, однако мелкие магазины столкнулись с многочасовыми простоями ресурсов.

Основной целью атак является шантаж и вымогательство. Эксперты прогнозируют новые попытки взлома во время «Черной пятницы», которая пройдет в России с 27 по 29 ноября 2026 года, и рекомендуют компаниям заранее внедрить профессиональные системы защиты.