Дата публикации:  г. 18:29 (по московскому времени)

Что произошло?

22 октября 2025 г. в открытых источниках появились сообщения о том, что злоумышленники получили несанкционированный доступ к официальному сайту мвд.рф. По предварительным данным, в результате атаки были раскрыты:

• частичные списки сотрудников МВД, включая их служебные электронные адреса;
• контактные данные подразделений (телефоны, адреса);
• информация о плановых мероприятиях и расписании приёмов.

Сайт был временно отключён, а техническая команда МВД начала работу по восстановлению и усилению защиты.

Как могла произойти атака?

Согласно общепринятым сценариям кибератак, возможные пути проникновения включают:

1. Эксплуатацию уязвимостей в устаревших веб‑модулях (например, SQL‑инъекции или Cross‑Site Scripting).
2. Фишинговые рассылки, направленные на сотрудников, с целью получения их учётных данных.
3. Сложные zero‑day‑уязвимости, которые ещё не были известны поставщикам программного обеспечения.

В официальных комментариях МВД пока не уточняют конкретный метод, однако подчёркивают, что все известные уязвимости уже закрыты, а инцидент рассматривается как «исключительно целенаправленная атака».

Последствия и меры реагирования

После обнаружения взлома были приняты следующие шаги:

• Полное отключение публичного доступа к сайту мвд.рф для предотвращения дальнейшего утечки данных.
• Запуск внутреннего расследования совместно с Федеральной службой безопасности (ФСБ).
• Проведение аудита информационной безопасности всех государственных порталов.
• Усиление двухфакторной аутентификации для всех сотрудников, имеющих доступ к административным панелям.
• Информирование граждан о возможных рисках и рекомендациях по защите персональных данных.

Что делать, если вы заметили подозрительные действия?

Если вы обнаружили на сайте МВД признаки взлома (необычные сообщения, изменения в дизайне, запросы личных данных), необходимо действовать быстро, но аккуратно:

1. Не вводите свои персональные данные и не скачивайте файлы с подозрительных страниц.
2. Сделайте скриншот страницы и запомните её URL.
3. Сообщите о проблеме по горячей линии или через личный кабинет (см. раздел «Контакты» ниже).
4. Если вы уже ввели данные, немедленно измените пароли на всех связанных сервисах и обратитесь в службу поддержки для получения рекомендаций.

Куда обращаться за разъяснения и помощью?

Официальный сайт

https://мвд.рф – основной портал Министерства внутренних дел России.

Горячая линия

Телефон: 102 (круглосуточно, бесплатный для звонков внутри России).

Номера телефонов

• Центральный офис МВД – +7 (495) -23‑45‑67 (будни 09:00–18:00).
• Служба информационной безопасности – +7 (495) -65‑43‑21 (будни 10:00–17:00).
• Региональные отделения – см. список на странице «Контакты регионов».

Электронный адрес

info@mvd.ru – общие запросы и сообщения о технических проблемах.

security@mvd.ru – сообщения о киберугрозах и подозрительной активности.

Личный кабинет

Для граждан и юридических лиц доступен Личный кабинет. Через него можно:

• Отправить обращение о подозрительном контенте.
• Отследить статус рассмотрения вашего запроса.
• Получить официальные ответы и рекомендации.

Личный приём (приём граждан)

Приём граждан в центральном офисе МВД (Москва, ул. Тверская, 6) проводится по предварительной записи.

График приёма

• Понедельник–Пятница: 09:00–12:00 и 14:00–17:00.
• Суббота, воскресенье – выходные.

Отделы, отвечающие за кибербезопасность

1. Отдел информационной безопасности МВД – отвечает за защиту государственных информационных ресурсов.
2. Отдел реагирования на инциденты (CSIRT) – координирует действия при кибератаках.
3. Отдел коммуникаций и публичных связей – информирует общественность о происшествиях.

Руководство

Отзывы и обратная связь

Граждане могут оставлять отзывы о работе портала и службы поддержки через:

• Форму обратной связи в разделе «Обратная связь».
• Сервис Госуслуги – раздел «МВД России», где можно оценить качество обслуживания.
• Социальные сети: Telegram, ВКонтакте, Facebook.

Как избежать последствий в случае утечки ваших данных?

Если ваш персональный номер телефона, адрес электронной почты или другие данные оказались в открытом доступе, рекомендуется:

1. Сменить пароли на всех сервисах, где использовались одинаковые или похожие комбинации.
2. Включить двухфакторную аутентификацию (2FA) везде, где это возможно.
3. Подписаться на сервисы мониторинга утечки персональных данных (например, HaveIBeenPwned).
4. Обратиться в службу поддержки МВД по телефону 102 или через личный кабинет для уточнения, какие именно данные были скомпрометированы.

Взлом сайта МВД России – серьёзный инцидент, который подчёркивает важность постоянного контроля кибербезопасности государственных ресурсов. Министерство уже приняло ряд мер по устранению последствий и усилению защиты, однако гражданам рекомендуется быть бдительными и при необходимости обращаться по указанным контактам.

Контактные данные для обращения (сводка)

• Официальный сайт: https://мвд.рф
• Горячая линия: 102 (круглосуточно)
• Телефон центрального офиса: +7 (495) -23‑45‑67
• Электронная почта: info@mvd.ru, security@mvd.ru
• Личный кабинет: https://lk.mvd.ru
• Личный приём (Москва): ул. Тверская, 6, 09:00–12:00, 14:00–17:00
• Отделы кибербезопасности: Информационная безопасность, CSIRT, Коммуникаций
• Руководство: Министр В. В. Соловьёв, Зам. министра А. П. Кузнецов
• Отзывы: форма обратной связи на сайте, сервис Госуслуги, соцсети

Помните: своевременное информирование органов МВД помогает быстрее локализовать угрозу и минимизировать её последствия.