Цифровой коллапс: отключения интернета, блэкауты и кибератаки в первом квартале 2026 года

В первом квартале 2026 года отключения по указанию правительства играли заметную роль: продолжительные отключения интернета в Уганде и Иране, что резко контрастирует с отсутствием наблюдаемых отключений по указанию правительства в том же квартале годом ранее. В этом квартале мы также наблюдали ряд нарушений интернет-соединения, вызванных отключениями электроэнергии, включая три отдельных обрушения национальной электросети Кубы. Военные действия продолжили нарушать связь в Украине, а также затронули гипермасштабируемую облачную инфраструктуру на Ближнем Востоке. Суровая погода нарушила интернет-соединение в Португалии, в то время как повреждение кабеля нарушило связь в Республике Конго. Техническая проблема затронула Verizon Wireless в США, а неизвестные причины ненадолго нарушили связь для клиентов провайдеров в Гвинее и Великобритании.

Этот пост представляет собой краткий обзор наблюдаемых и подтвержденных нарушений и не является исчерпывающим или полным списком проблем, произошедших в течение квартала. Более полный список обнаруженных аномалий трафика доступен в Cloudflare Radar Outage Center. Обратите внимание, что в этом посте используются как графики трафика на основе байтов, так и на основе запросов, чтобы проиллюстрировать влияние наблюдаемых нарушений, при этом выбор метрики обычно делается исходя из того, какая из них лучше иллюстрирует влияние нарушения.

В преддверии президентских выборов 15 января угандийские власти приказали отключить интернет по всей стране. Комиссия по связи Уганды (UCC) поручила операторам мобильной связи приостановить публичный доступ в интернет с 18:00 по местному времени (15:00 UTC) 13 января. UCC якобы оправдывала отключение как необходимое для «обуздания дезинформации, фальсификации выборов и связанных рисков». Внутренний трафик в Uganda Internet Exchange Point (UIXP) упал с примерно 72 Гбит/с до 1 Гбит/с в результате принятых мер.

Аналогично, данные Cloudflare показывают почти полную потерю трафика из Уганды, совпадающую с началом отключения, при этом трафик оставался практически на нуле до 23:00 по местному времени (20:00 UTC) 17 января, когда интернет-соединение было частично восстановлено после того, как действующий президент Йовери Мусевени был объявлен победителем своего седьмого срока.

Полное восстановление интернета было объявлено UCC 26 января, при этом операторы мобильной связи MTN Uganda и Airtel Uganda оба подтвердили в социальных сетях, что ограничения были сняты. Отключение вызвало судебные иски против UCC и телекоммуникационных компаний и подверглось критике со стороны организаций по защите цифровых прав, включая CIPESA.

Уганда также блокировала доступ в интернет во время выборов 2021 года. Власти неоднократно обещали, что в этот раз все будет иначе, заявляя еще 5 января, что «утверждения об обратном ложны и вводят в заблуждение».

Иранские граждане провели большую часть первого квартала 2026 года в офлайне или с сильно ограниченным соединением из-за двух общенациональных отключений интернета. Первое началось около 20:00 по местному времени (16:30 UTC) 8 января, и мы исследовали влияние, наблюдаемое в первые несколько дней, в нашем блоге Что мы знаем об отключении интернета в Иране. Трафик из Ирана оставался около нуля до 21 января, когда вернулось небольшое количество трафика, только чтобы исчезнуть чуть более чем через 24 часа. Аналогичное краткое восстановление произошло также 25 января, после чего трафик начал более активно восстанавливаться с 27 января.

Почти полная потеря анонсированного адресного пространства IPv6 началась за несколько часов до падения трафика 8 января. Asiatech (AS43754) был самым крупным единичным источником, потеряв 4,46 миллиона эквивалентов /48, что составляет ~9,4% от всей потери IPv6-пространства Ирана. RASANA (AS31549) был вторым по величине, потеряв 4,19 миллиона эквивалентов /48 (~8,8% от общего числа по стране). Как и следовало ожидать, это привело к тому, что доля IPv6-трафика в Иране упала до нуля. Учитывая разрыв во времени между этим изменением и потерей трафика по всей стране, это могло быть опережающим индикатором того, что должно было произойти, но, вероятно, не прямой причиной. Некоторые номинальные сдвиги в анонсированном адресном пространстве IPv4 видны во время отключения, но уровни оставались довольно стабильными в течение периода отключения. Эти наблюдения предполагают, что отключение было реализовано другими средствами, такими как фильтрация.

Посты Cloudflare Radar в социальных сетях (X, Bluesky, Mastodon) на протяжении всего января и до начала февраля документировали наши наблюдения о состоянии связи в Иране в течение этого месяца.

28 февраля, когда военные удары по Ирану усилились, началось второе общенациональное отключение интернета. Cloudflare Radar наблюдал резкое падение трафика из Ирана, начиная примерно с 10:30 по местному времени (07:00 UTC). Уровни трафика упали значительно ниже 1% от предыдущих уровней, при этом лишь небольшие объемы веб- и DNS-трафика покидали страну.

Не было замечено значительных сдвигов в анонсированном адресном пространстве IP вокруг начала этого отключения. IPv4-пространство оставалось довольно стабильным, а IPv6-пространство оставалось постоянно волатильным, что позволяет предположить, что отзыв маршрутов не был причиной этого второго отключения.

Продолжающееся анонсирование адресного пространства IP и наличие трафика из страны, даже если это лишь небольшое количество, подтверждают сообщения о том, что отключение было эффективно достигнуто с помощью агрессивной фильтрации, с так называемыми «белыми списками» и «белыми SIM-картами», ограничивающими доступ только к одобренным интернет-сайтам для избранных пользователей.

Иран оставался практически в офлайне до конца квартала. По состоянию на конец апреля это отключение остается в значительной степени в силе, что делает его одним из самых длительных устойчивых нарушений интернета, наблюдаемых в последние годы.

15 марта, когда Республика Конго проводила президентские выборы, которые, как ожидалось, продлят 42-летнее правление президента Дени Сассу-Нгессо, в стране было замечено почти полное отключение интернет-соединения. Трафик из страны резко упал около 06:30 по местному времени (05:30 UTC), упав почти до нуля примерно на 60 часов в течение периода выборов и сразу после них. Трафик начал восстанавливаться около 17 марта в 18:20 по местному времени (17:20 UTC), быстро вернувшись к уровням до отключения. Хотя конголезские власти не предоставили официального объяснения падению трафика, аналогичные отключения были введены во время выборов 2021 и 2016 годов.

7-8 января российские атаки на энергетическую инфраструктуру в Украине вызвали отключения электроэнергии, которые нарушили интернет-соединение в Днепропетровской области и прилегающих регионах. Cloudflare Radar зафиксировал значительное падение трафика из региона, почти на 50% ниже уровня предыдущей недели, начиная примерно с 22:45 по местному времени (20:45 UTC) 7 января. Восстановление началось примерно в 06:00 по местному времени (04:00 UTC) 8 января.

26 января Россия нанесла удар беспилотниками и ракетами по энергетической инфраструктуре в Харькове. Cloudflare Radar зафиксировал примерно 50% падение трафика из региона, начиная примерно с 19:15 по местному времени (17:15 UTC). Восстановление происходило в течение 27 января по мере постепенного восстановления электроснабжения.

Одним из самых необычных сбоев в квартале стало физическое повреждение центров обработки данных Amazon Web Services на Ближнем Востоке в результате ударов беспилотников, связанных с продолжающимся региональным конфликтом. Утром 1 марта (UTC) Amazon сообщил о пожаре, возникшем после того, как объекты попали в центр обработки данных в ОАЭ. На следующий день компания подтвердила, что два ее объекта в Объединенных Арабских Эмиратах (регион me-central-1) были «напрямую поражены» беспилотниками, а объект в Бахрейне (регион me-south-1) также был выведен из строя после повреждения в результате близкого удара.

Данные Cloud Observatory Cloudflare показали повышенный уровень ошибок подключения для регионов me-central-1 и me-south-1, начиная с 1-2 марта и остававшихся высокими в течение нескольких дней. Ошибки подключения возникают, когда Cloudflare не удается успешно подключиться к исходному серверу при попытке получить некэшируемый контент или контент, отсутствующий в кэше или с истекшим сроком. Эти графики иллюстрируют повышенный уровень ошибок, наблюдаемых при попытке подключения к серверам в этих пострадавших регионах.

В записи о статусе на панели состояния AWS Health Dashboard компания Amazon признала: «Эти удары причинили структурные повреждения, нарушили подачу электроэнергии к нашей инфраструктуре и в некоторых случаях потребовали проведения мероприятий по пожаротушению, что привело к дополнительному ущербу от воды». Компания предупредила, что нестабильность, вероятно, продолжится на Ближнем Востоке, что сделает операции «непредсказуемыми», и призвала клиентов с рабочими нагрузками в пострадавших регионах создать резервные копии своих данных или перенести их в другие регионы AWS.

Регион AWS me-south-1 в Бахрейне понес дополнительный сбой 23 марта после дальнейшей активности беспилотников.

15 января отключение электроэнергии произошло в Буэнос-Айресе во время летней жары. Отключение вызвало незначительные сбои в интернет-соединении для клиентов нескольких провайдеров в районе Буэнос-Айреса, включая Telecom Argentina (AS7303), Telecentro (AS27747) и IPLAN (AS16814), при этом трафик от этих сетей снижался в период с 17:30 до 19:30 по местному времени (20:30 - 22:30 UTC). Трафик вернулся к ожидаемым уровням примерно через два часа после начала отключения.

Экстренное отключение электроэнергии в энергосистеме Украины 31 января вызвало массовые отключения, затронувшие Молдову и несколько украинских регионов, включая Киев и Харьков. Как сообщалось, Молдова пострадала от массовых отключений электроэнергии на фоне проблем с украинской сетью, и министр энергетики Украины объяснил трансграничное влияние, отметив: «Сегодня в 10:42 утра (08:42 по Гринвичу) произошел технический сбой, вызвавший одновременное отключение линии электропередачи 400 кВ между энергосистемами Румынии и Молдовы и линии 750 кВ между западной и центральной Украиной». Трафик из Молдовы, Киева и Харькова начал снижаться около 10:42 по местному времени (08:42 UTC), достигнув 46% ниже уровня предыдущей недели, восстановление произошло около 14:00 по местному времени (12:00 UTC).

18 февраля массовые отключения электроэнергии произошли в Парагвае после выхода из строя ключевых линий электропередачи. Национальная администрация электричества (ANDE) опубликовала серию обновлений в X, документирующих инцидент и усилия по восстановлению. Интернет-трафик из Парагвая упал на целых 72% по сравнению с предыдущей неделей, начиная примерно с 15:15 по местному времени (18:15 UTC), и сбой длился почти три часа, восстановление произошло примерно к 18:30 по местному времени (21:30 UTC).

Крупный сбой в Объединенной национальной электрической системе (SENI) Доминиканской Республики вызвал массовое отключение электроэнергии 23 февраля. Государственная электроэнергетическая компания Empresa de Transmisión Eléctrica Dominicana (ETED) опубликовала обновления в X, документирующие сбой и усилия по восстановлению. Интернет-трафик из страны резко упал, начиная примерно с 10:50 по местному времени (14:50 UTC), и восстановился около полуночи по местному времени (04:00 UTC) 24 февраля, что соответствует подтверждению, опубликованному ETED: «Руководство электроэнергетического сектора сообщило, что Объединенная национальная электрическая система (SENI) была полностью восстановлена до 100% в 23:53 в этот понедельник...»

Куба пережила три отдельных обрушения своей Национальной электрической системы (SEN) в течение марта, каждое из которых вызвало массовые сбои в работе Интернета, что отражает серьезное ухудшение состояния электросети страны. (Отключения электроэнергии также нарушали интернет-соединение на Кубе в сентябре и марте 2025 года, а также в октябре 2024 года.)

Первый коллапс произошел 4 марта, когда отключение Национальной электроэнергетической системы Кубы каскадом распространилось от Камагуэя до Пинар-дель-Рио, обесточив западную половину острова, включая Гавану. OSDE/UNE (Электрическое объединение Кубы) подтвердила сбой в социальных сетях. Данные Cloudflare Radar показали падение трафика с острова почти вдвое, начиная примерно с 12:15 по местному времени (17:15 UTC), причем трафик восстановился примерно к 05:01 по местному времени (10:01 UTC) 5 марта.

Второй коллапс произошел 16 марта, когда вся Национальная электрическая система Кубы была отключена. EnergíaMinas Cuba публиковала обновления о ситуации в X. Данные Cloudflare Radar снова показывают значительную потерю трафика из Кубы, начиная примерно с 13:35 по местному времени (17:35 UTC) 16 марта, снижение примерно на 65%. Трафик вернулся к ожидаемым уровням примерно к 20:00 по местному времени 17 марта (00:00 UTC 18 марта), при этом сбой длился более 30 часов.

Третий коллапс (второй всего за неделю) произошел через несколько дней, 21-22 марта. EnergíaMinas Cuba и OSDE/UNE снова предоставили обновления ситуации через X. Данные Cloudflare Radar показывают еще одну значительную потерю трафика из Кубы, начиная примерно с 18:30 по местному времени (22:30 UTC) 21 марта, падение до 77% по сравнению с предыдущей неделей. Трафик восстановился около 21:39 по местному времени 22 марта (01:39 UTC 23 марта).

Согласно посту в Facebook от Управления водоснабжения и электроэнергии Виргинских островов (WAPA) от 24 марта, потеря генерации на электростанции Ричмонд в сочетании с повреждением подземного кабеля вызвала отключение электроэнергии, затронувшее Сент-Крой и Сент-Томас на Американских Виргинских островах. Данные Cloudflare Radar показывают, что трафик от местного провайдера VI Powernet (AS14434), основного интернет-провайдера Американских Виргинских островов, упал почти до нуля, начиная примерно с 12:15 по местному времени (16:15 UTC), с восстановлением примерно к 14:45 по местному времени (18:45 UTC). Хотя VI Powernet испытал почти полный сбой, трафик с Сент-Томаса упал только примерно на 60%, а с Сент-Кроя — примерно на 40% из-за наличия других провайдеров.

Шторм «Кристин» обрушился на Португалию 28 января, вызвав массовые разрушения и отключения электроэнергии по всей стране. Примерно 1500 происшествий было зарегистрировано Гражданской защитой с полуночи до 08:00 по местному времени (00:00 - 08:00 UTC), причем наиболее пострадавшими районами стали округа Лейрия и Коимбра. Сообщалось о значительных повреждениях инфраструктуры, и к 07:00 по местному времени (07:00 UTC) более 850 000 клиентов E-Redes остались без электричества.

Связанные с этим отключения электроэнергии нарушили интернет-связь по всей Португалии, что наблюдалось Cloudflare Radar в основном в регионах Лейрия, Сантарен и Коимбра, начиная примерно с 04:10 по местному времени (04:10 UTC) 28 января. Интернет-трафик упал до 70% в Лейрии и на 52% в Коимбре.

Восстановление шло медленно: более 290 000 клиентов оставались без электричества еще 30 января, и Cloudflare продолжал отслеживать постепенное восстановление регионального трафика в течение следующих недель. (Коимбра вернулась к ожидаемым уровням в течение первых нескольких дней после шторма.) Спустя более трех недель после шторма более 6000 клиентов в Лейрии, по сообщениям, все еще оставались без электричества.

Сразу после Нового года интернет-связь в Республике Конго была нарушена инцидентом на подводном кабеле WACS (Западноафриканская кабельная система). Congo Telecom (AS37451) опубликовала в X сообщение о «международном инциденте на кабеле WACS», вызывающем перебои в интернете, и заявила, что были активированы резервные решения. Cloudflare Radar зафиксировал значительное падение трафика из Конго, начиная примерно с 00:00 по местному времени 2 января (23:00 UTC 1 января), которое упало на 82% ниже ожидаемого уровня. В последующем сообщении Congo Telecom подтвердила, что ремонтные работы продолжаются, и пользователи могут испытывать замедления в часы пик. Трафик вернулся к ожидаемым уровням примерно к 15:00 по местному времени (14:00 UTC) 4 января.

14 января проблема с программным обеспечением затронула услуги голосовой связи и передачи данных для клиентов Verizon Wireless (AS6167) по всей территории Соединенных Штатов. Verizon опубликовал официальное заявление, подтвердив, что сбой начался 14 января и был устранен к 22:15 по восточному времени (03:15 UTC 15 января). Многочисленные обновления в X от @VerizonNews информировали абонентов в течение вечера. Данные Cloudflare Radar показывают незначительное падение трафика, начиная примерно с 12:30 по восточному времени (17:30 UTC) 14 января, что соответствует зафиксированному началу сбоя.

9-10 февраля клиенты Flow Grenada (AS46650) — основного интернет-провайдера, обслуживающего Гренаду — испытали сбой обслуживания по всему острову, продолжавшийся примерно 12 часов. Провайдер опубликовал в Facebook сообщение о сбое, но никаких подробностей о коренной причине предоставлено не было. Данные Cloudflare Radar показывают, что трафик из сети начал падать примерно в 11:30 по местному времени (15:30 UTC) 9 февраля, полностью исчез около 20:00 по местному времени (полночь UTC 10 февраля) и восстановился примерно к 23:30 по местному времени (03:30 UTC 10 февраля). Данные маршрутизации показывают полную потерю анонсированного IPv4-пространства в то же время, когда трафик упал до нуля. Значительные всплески BGP-анонсов примерно во время начала сбоя и обрамляющие полное отключение позволяют предположить, что все событие могло быть связано с маршрутизацией.

Клиенты Orange Guinée (AS37461) в Гвинее не могли совершать телефонные звонки или выходить в интернет примерно с 10:45 по местному времени (10:45 UTC) 6 января. Orange Guinée впоследствии подтвердила «исключительную поломку», затронувшую услуги мобильной связи и интернета из-за технического инцидента, мобилизовав команды для восстановления. Услуги были восстановлены примерно к 14:00 по местному времени (14:00 UTC) того же дня. Дополнительные подробности о первопричине инцидента публично не раскрывались.

25 марта клиенты британского широкополосного провайдера TalkTalk (AS13285) сообщили о массовых сбоях в обслуживании. TalkTalk признала проблемы в X, но не раскрыла публично первопричину. Cloudflare Radar наблюдал падение трафика от провайдера почти на 50% по сравнению с предыдущей неделей, начиная примерно с 07:00 по местному времени (07:00 UTC), услуги были восстановлены примерно к 08:15 по местному времени (08:15 UTC).

Первый квартал 2026 года был отмечен необычно большим количеством серьезных и продолжительных сбоев в работе интернета. Крупные отключения по указанию правительств, особенно длительные блэкауты в Уганде и Иране, подчеркивают, как доступ в интернет продолжает использоваться в качестве инструмента политического контроля. Три отдельных коллапса национальной энергосистемы Кубы в течение одного месяца рисуют тревожную картину хрупкости инфраструктуры с прямыми последствиями для связи. А удары дронов по центрам обработки данных AWS на Ближнем Востоке представляют собой беспрецедентную эскалацию, когда активный военный конфликт напрямую и физически повредил крупную облачную инфраструктуру, с катастрофическими последствиями для размещенных там веб-сайтов и приложений.