Перейти к содержанию
Белое патрульное судно с надписью «TAIWAN R.O.C. COAST GUARD» у причала, экипаж в оранжевых комбинезонах выстроен на палубе

II Кибервойна и критическая инфраструктура·Анализ·Азиатско-Тихоокеанский регион

За 38 дней до выборов Тайвань давят и в сети, и на море

Бюро национальной безопасности Тайваня насчитало в июле 185,6 млн атак на правительственную сеть и связало их с выборами 28 ноября. В тот же день, 20 октября, судно береговой охраны КНР с выключенным AIS вошло в закрытые воды у Пратаса.

Отдел киберугроз и критической инфраструктуры · 21 октября 2026 г. · 7 мин чтения · 7 источников

Патрульное судно CG 5001 «Цзяи» Береговой охраны Тайваня на церемонии передачи в Гаосюне (апрель 2021 года) — архивное фото морских патрульных сил ТайваняФото: Makoto Lin / Office of the President (Taiwan) · CC BY 2.0 · размер изменён · Источник

Почему это важно

Шум: июльский пик в 185,6 млн создаёт впечатление, что сети Тайваня в осаде, однако цифра включает и заблокированные попытки, а о крупных сбоях в работе сервисов не сообщалось. Сигнал: кибератаки, информационные операции и давление береговой охраны на море одновременно ложатся на избирательный календарь 28 ноября. Подозрительный контент в январе–сентябре вырос на 48%, у Пратаса в 2026 году зафиксировано 12 инцидентов, а в 2025-м кибератаки усиливались в 23 из 40 китайских патрулирований.

Последствия

  • По данным Бюро национальной безопасности, правительственная сеть получает в среднем 2,58 млн атак в сутки; июльские 185,6 млн в одиночку превзошли итог первого квартала.
  • В январе–сентябре подозрительные аккаунты распространили 2,5 млн спорных публикаций — на 48% больше, чем за тот же период 2025 года; доля Facebook выросла с 43,6% до 68,9%.
  • 20 октября China Coast Guard 3102 с выключенным AIS вошло в закрытые воды Пратаса; в этом году Тайвань вытеснил из района 15 судов в 12 инцидентах.

Шум

Июльский пик в 185,6 млн показывает, что правительственные сети Тайваня рухнули.

Сигнал

Кибер-, информационное и морское давление ложатся на один избирательный календарь.

Сигнал и шум ›

Карта: За 38 дней до выборов Тайвань давят и в сети, и на море

Шум в цифрах, сигнал в календаре

Главная новость недели — девятизначное число. Согласно докладу Бюро национальной безопасности, который 21 октября пересказала Taipei Times, правительственная сервисная сеть Тайваня (GSN) получила в июле 185,6 млн атак; один этот месяц превысил итог первого квартала 2026 года. UDN 20 октября писала, что за тот же месяц порог в 100 млн был пройден, а среднесуточное значение до конца сентября составило 2,58 млн. Эти цифры включают и заблокированные попытки: по состоянию на 21 октября о крупных сбоях в правительственной сети не сообщалось.

Скрытый параметр — не само число, а то, что пик пришёлся на период за 38 дней до выборов. Бюро не исключает подготовки к вмешательству в объединённые местные выборы 28 ноября, где в один день голосуют по девяти уровням власти; такое же предупреждение оно делало и в апреле. В предыдущем докладе, о котором Reuters сообщило 5 января 2026 года, отмечалось, что в 23 из 40 совместных патрулирований боевой готовности в 2025 году кибератаки тоже усиливались. Кривая атак в 2025 году подскакивала и вокруг политических дат — юбилейной речи президента Лай Циндэ и ноябрьского визита вице-президента Сяо Бимэй в Европу.

Почему именно сейчас

Ограничение ослабила стоимость инструментов. Бюро пишет, что искусственный интеллект используется на четырёх этапах: поиск уязвимостей, выбор целей, поиск уязвимостей нулевого дня, то есть ещё не закрытых патчем, и рассылка фишинговых писем. Автоматизация снижает предельные издержки на создание июльского объёма в 185,6 млн. Согласно тому же докладу, в первой половине 2026 года целями были академические учреждения, телекоммуникационные компании и цепочка поставок оборонной промышленности. За объёмом, таким образом, стоят отобранные цели.

Второй фронт — информационное пространство. В январе–сентябре подозрительные аккаунты распространили 2,5 млн спорных публикаций против 1,69 млн за тот же период 2025 года, то есть на 48% больше. Доля Facebook выросла с 43,6% до 68,9%, доля Threads — с 4,5% до 9%. В докладе 2026 года бюро описывает модель, в которой нарратив задают официальные каналы, а тиражируют тролли, боты и аккаунты пиар-компаний. По сообщению RFA от 31 августа, Центральная избирательная комиссия создаёт платформу, где кандидаты смогут сообщать о дипфейках, и специальную рабочую группу.

Есть и правовой фронт. По данным UDN, число людей, обвинённых в шпионаже в пользу Китая, выросло с 6 в 2020 году до 73 в 2026-м. С 2020 года по октябрь 2026 года обвинения предъявлены 264 людям, осуждены 163, и доля обвинительных приговоров достигла 91%.

Морской фронт идёт под вывеской правоохранительной деятельности

20 октября, в день, когда киберотчёт попал в прессу, инцидент произошёл и у Пратаса. По данным CNA, China Coast Guard 3102 было обнаружено в 05:00 по местному времени с выключенным сигналом AIS (автоматической идентификационной системы) и около 08:00 вошло в закрытые воды к северо-востоку от острова. Тайваньский патрульный корабль «Тайчжун» шёл рядом и передавал предупреждения; по данным на 22:00, противостояние продолжалось. С начала 2026 года Администрация береговой охраны вытеснила из вод Пратаса 15 китайских судов в 12 инцидентах.

Рисунок этих 12 инцидентов не военный, а административный. В заявлении, которое 21 октября привела Taipei Times, Администрация береговой охраны говорит, что в последние недели Китай ведёт многоточечное давление вокруг Тайваня смешанными группами из судов береговой охраны, исследовательских и рыболовных судов. Председатель Комиссии по обзору экономических отношений и безопасности США и Китая Рэндалл Шрайвер 20 октября в Тайбэе назвал постоянные китайские патрули у восточного побережья дестабилизирующими. Подавая заход одного судна в закрытые воды как правоохранительную операцию, Пекин фиксирует претензию на юрисдикцию и при этом остаётся ниже военного порога.

На другом краю региона Япония и США проводят начавшиеся 19 октября учения Keen Sword 27, в которых участвуют около 45 тыс. японских и 12 тыс. американских военнослужащих; Филиппины присоединились впервые. На Йонагуни, примерно в 110 километрах от Тайваня, Япония разместила первую противокорабельную ракету наземного базирования Type-25 с дальностью около 1000 километров.

Структурное ограничение в измерении и атрибуции

Предел этой картины задают два разных ряда данных. Ряд бюро за 2025 год охватывал критическую инфраструктуру и показывал 2,63 млн атак в сутки, на 6% больше, чем в 2024-м. Ряд 2026 года измеряет только правительственную сеть и даёт 2,58 млн в сутки, поэтому напрямую эти ряды не сравнить. Атрибуция тоже остаётся оценкой самого бюро. В материале Reuters от 5 января Канцелярия по делам Тайваня КНР не ответила на запрос о комментарии, а Пекин регулярно отвергает подобные обвинения. За 38 дней до выборов читателя скорее всего введёт в заблуждение смешение числа атак с устойчивостью сети.

Что опровергнет эту оценку

Наш тезис таков: до 28 ноября киберпроникновение и информационные операции против Тайваня останутся на высоком плато, а давление на море продолжится под видом правоохранительной деятельности, ниже военного порога. Этот путь мы считаем наиболее вероятным, с вероятностью 55%.

Первый опровергающий признак: если на заседании парламента 22 октября бюро приведёт месячные цифры за август и сентябрь заметно ниже июльских, июльский пик будет прочитан как разовая кампания, а не как подготовительная фаза. Второй: если до 28 ноября у Пратаса не будет ни одного нового вытеснения, тезис о привязке морского давления к выборам ослабнет. Третий: если до 28 ноября всплывёт утёкший государственный документ или данные кандидата, сценарий плато уступит место сценарию эскалации.

Вероятности

Сценарии

СценарийВероятностьТриггерВлияние на рынки
H1Высокое плато55 %Суточное число атак остаётся выше 2,5 млн, заходы береговой охраны у Пратаса и восточного побережья продолжаются, крупного сбоя не происходит.Выборы проходят под давлением, но в штатном режиме; спор сосредоточен скорее на дезинформации, чем на безопасности.
H2Видимая эскалация30 %До выборов утекают данные государственного ведомства или кандидата, либо береговая охрана КНР задерживает тайваньское судно у Пратаса.Предвыборная повестка смещается к безопасности, Тайбэй объявляет новые ответные меры против Пекина.
H3Затухание15 %Цифры атак за август–сентябрь заметно ниже июльских, о новых заходах у Пратаса не сообщается.Июльский пик остаётся разовой кампанией, выборы проходят спокойно.

Модуль A

Матрица ограничений

СРЕДНЕЕ СТРУКТ. 3,5 · СРЕДНЕЕ ОПЕР. 2,0Преобладают структурные ограничения: исход определяется скорее этими рамками, чем предпочтениями участников.

Структурные ограниченияустойчивые · не зависят от воли участников

  • Избирательный календарь · Тайвань

    4/5

    Объединённые местные выборы назначены на 28 ноября; на 21 октября осталось 38 дней, и бюро не исключает подготовки к вмешательству.

  • Объём атак · Китай

    4/5

    Правительственная сеть получает в среднем 2,58 млн атак в сутки; в июле их число достигло 185,6 млн и превысило итог первого квартала.

  • Концентрация на платформах

    3/5

    Из 2,5 млн подозрительных публикаций за январь–сентябрь 68,9% пришлось на Facebook и 9% на Threads; возможности модерации находятся у компаний за пределами Тайваня.

  • Положение Пратаса · Китай

    3/5

    В 2026 году Тайвань вытеснил из вод Пратаса 15 китайских судов в 12 инцидентах; китайские суда подходят с выключенным AIS.

Операционное трениевременное · ослабевает со временем

  • Распределение ресурсов дни

    2/5

    Учения Keen Sword 27 начались 19 октября и продлятся около 10 дней; морские и воздушные силы региона в этот период заняты сразу несколькими задачами.

  • Разница в измерении недели

    2/5

    Ряд 2025 года охватывал критическую инфраструктуру (2,63 млн в сутки), ряд 2026 года — только правительственную сеть (2,58 млн в сутки); напрямую ряды не сравнить.

  • Неопределённость атрибуции недели

    2/5

    Китайское происхождение атак — оценка бюро; в январском докладе Канцелярия по делам Тайваня не ответила на запрос о комментарии.

Модуль B

Сигнал и шум

СИГНАЛ 60 % · ШУМ 40 %

  • ШУМ

    Июльский пик в 185,6 млн показывает, что правительственные сети Тайваня рухнули.

    Цифра включает и заблокированные попытки; на 21 октября о крупных сбоях не сообщалось, а UDN за тот же месяц пишет лишь о превышении порога в 100 млн.

    UDN (聯合報) — 國安局:中共網攻7月破億次 疑為九合一介選布局

  • СИГНАЛ

    Кибер-, информационное и морское давление ложатся на один избирательный календарь.

    Подозрительный контент в январе–сентябре вырос на 48%, у Пратаса в 2026 году было 12 инцидентов, а 20 октября судно с выключенным AIS вошло в закрытые воды.

    Taipei Times — China ramps up cyberattacks for potential election meddling: officials

  • СИГНАЛ

    Кибератаки ведутся синхронно с военной активностью.

    В 23 из 40 совместных патрулирований боевой готовности в 2025 году кибератаки тоже усиливались; суточное число атак на критическую инфраструктуру выросло до 2,63 млн.

    Yahoo News (Reuters) — Chinese cyberattacks on Taiwan infrastructure averaged 2.6 million a day in 2025

  • ШУМ

    Заход у Пратаса — начало военной эскалации.

    В инциденте участвовало 1 судно береговой охраны, и Администрация береговой охраны Тайваня назвала его расширением юрисдикции под видом правоохранительной деятельности; ни один из 12 инцидентов 2026 года не перерос в вооружённое столкновение.

    CNA (中央社) — 中國海警船闖東沙限制水域 海巡統計115年已驅離12次

  • СИГНАЛ

    Сдерживание обретает конкретные формы на островах к востоку от Тайваня.

    В Keen Sword 27 участвуют около 45 тыс. японских и 12 тыс. американских военнослужащих; Япония разместила на Йонагуни первую ракету Type-25 с дальностью около 1000 км.

    Taipei Times — Japan, US launch drills focusing on islands near Taiwan

Модуль C

Выводы по классам активов и позиционированию

Класс активовЭкспозицияКанал трансмиссииH1H2H3ОжидаемоеУверенностьГоризонтЧто отслеживать
ВалютыТайваньский долларПредвыборная премия за политический риск и потоки иностранного капитала0−−+−0,45●●●0–3 мес.Сообщение об утечке или задержании судна у Пратаса до 28 ноября
АкцииАзиатский сектор кибербезопасности и оборонной электроникиРост расходов на кибербезопасность у государственных и оборонных поставщиков+++0+1,15●●●3–12 мес.Статья кибербезопасности в бюджете Тайваня на 2027 год
Фрахт и страхованиеПремия за военный риск на севере Южно-Китайского моряУчащение морских инцидентов в серой зоне0+0+0,30●●●0–3 мес.Рост счётчика вытеснений у Пратаса в 2026 году выше 12 инцидентов
ВолатильностьВолатильность азиатских фондовых индексовРиск заголовков из пролива в предвыборные недели0++−+0,45●●●0–3 мес.Порог VIX в 20 и объявление совместного патрулирования боевой готовности у Тайваня

Как читать: ++ сильная структурная поддержка · + поддержка · 0 нейтрально · − давление · −− сильное давление. «Ожидаемое» — направление, взвешенное по вероятностям сценариев. H1: Высокое плато · H2: Видимая эскалация · H3: Затухание.

Общий анализ на уровне классов активов с учётом сценариев. Не содержит конкретных ценных бумаг, целевых цен или сроков сделок и не является индивидуальной инвестиционной рекомендацией (Закон Турции № 6362 «О рынках капитала»).

Эффекты второго порядка

И что потом?

Отправная точка

Бюро национальной безопасности насчитало в июле 185,6 млн атак на правительственную сеть и сообщило, что в первом полугодии целями были оборонная цепочка поставок и телекоммуникационные компании, что может быть подготовкой к выборам 28 ноября.

  1. 1

    Информационные операциив течение недель

    Доступ, полученный на этапе зондирования сетей, в предвыборные недели переходит в информационные операции: утёкшие или поддельные государственные документы расходятся по спорным темам вроде энергетической и продовольственной безопасности.

    Что отслеживать: Обращения на платформу ЦИК по дипфейкам и сообщения об утечках до 28 ноября

  2. 2

    Регулирование платформв течение недель

    Тайбэй требует быстрого удаления контента от платформ, прежде всего от Facebook, на который приходится 68,9% публикаций; трение между правительством и платформами по поводу модерации растёт.

    Что отслеживать: Сообщение Meta об удалении скоординированного недостоверного поведения против Тайваня и официальные запросы правительства к платформам

  3. 3

    Оборонная цепочка поставокв течение месяцев

    После выборов Тайвань вводит обязательные требования по кибербезопасности для поставщиков в обороне и телекоме; расходы на соответствие у субподрядчиков совместных с США оборонных программ растут.

    Что отслеживать: Статья кибербезопасности в бюджете на 2027 год и новые правила проверки оборонных поставщиков

Что обрывает цепочку

Если цифры бюро за август–сентябрь окажутся заметно ниже июльского пика, а в предвыборные недели не случится заметной утечки или сбоя сервисов, цепочка остановится на первом шаге.

Триггеры

Пороги для наблюдения

ПоказательПорогСегодняЗначение
Индекс волатильности VIX> 2018,44Рост VIX выше 20 означает сжатие глобального аппетита к риску; в сочетании с неожиданностью в проливе перед выборами он ускорит отток капитала с Тайваня.

Источники

  1. Taipei Times — China ramps up cyberattacks for potential election meddling: officials
  2. UDN (聯合報) — 國安局:中共網攻7月破億次 疑為九合一介選布局
  3. CNA (中央社) — 中國海警船闖東沙限制水域 海巡統計115年已驅離12次
  4. Taipei Times — Coast guard details China's activities near Pratas
  5. Taipei Times — Japan, US launch drills focusing on islands near Taiwan
  6. Yahoo News (Reuters) — Chinese cyberattacks on Taiwan infrastructure averaged 2.6 million a day in 2025
  7. RFA — Taiwan steps up AI defenses as China election interference fears grow

Правила работы с источниками и проверки: методология · Сообщить об ошибке: контакты

Связанные доклады

VТехнологии и ИИ·Анализ·Азиатско-Тихоокеанский регион

Контрольный слой памяти для ИИ смещается из Кореи на Тайвань

По данным Seoul Economic Daily, Samsung с 18 октября передаёт базовый кристалл специальной памяти NVHBM для Nvidia на 3-нанометровую линию TSMC. На той же неделе иностранные инвесторы вывели из тайваньских акций 19,4 млрд долларов.

Отдел технологической геополитики · 20 октября 2026 г. · 7 мин

IIКибер и инфраструктура·Анализ·Америка

Злоумышленник не взламывает дверь, а входит с ключом поставщика

За три дня три инцидента указали на одну и ту же дверь. Учётные данные приложения резервного копирования открыли 173 арендатора, инструмент удалённой поддержки использовали семь недель, а в Японии утечки пришли из платёжного и облачного слоя. Слепое пятно — не пользователь, а доверенная программа.

Отдел киберугроз и критической инфраструктуры · 18 октября 2026 г. · 7 мин

VТехнологии и ИИ·Анализ·Азиатско-Тихоокеанский регион

Экспортный контроль стал двусторонним, Пекин запирает модели, а Тайбэй — серверы

В один день две столицы поставили экспорт ИИ под учёт. Пекин внёс 23 технологии ИИ в проект перечня, Тайбэй сделает контрабанду чипов и серверов уголовным преступлением. Контроль теперь — не запрет, а лицензионная инфраструктура, которая решает, кто, что, кому и как быстро передаёт.

Отдел технологической геополитики · 17 октября 2026 г. · 7 мин