
II Кибервойна и критическая инфраструктура·Анализ·Азиатско-Тихоокеанский регион
За 38 дней до выборов Тайвань давят и в сети, и на море
Бюро национальной безопасности Тайваня насчитало в июле 185,6 млн атак на правительственную сеть и связало их с выборами 28 ноября. В тот же день, 20 октября, судно береговой охраны КНР с выключенным AIS вошло в закрытые воды у Пратаса.
Отдел киберугроз и критической инфраструктуры · 21 октября 2026 г. · 7 мин чтения · 7 источников
Почему это важно
Шум: июльский пик в 185,6 млн создаёт впечатление, что сети Тайваня в осаде, однако цифра включает и заблокированные попытки, а о крупных сбоях в работе сервисов не сообщалось. Сигнал: кибератаки, информационные операции и давление береговой охраны на море одновременно ложатся на избирательный календарь 28 ноября. Подозрительный контент в январе–сентябре вырос на 48%, у Пратаса в 2026 году зафиксировано 12 инцидентов, а в 2025-м кибератаки усиливались в 23 из 40 китайских патрулирований.
Последствия
- По данным Бюро национальной безопасности, правительственная сеть получает в среднем 2,58 млн атак в сутки; июльские 185,6 млн в одиночку превзошли итог первого квартала.
- В январе–сентябре подозрительные аккаунты распространили 2,5 млн спорных публикаций — на 48% больше, чем за тот же период 2025 года; доля Facebook выросла с 43,6% до 68,9%.
- 20 октября China Coast Guard 3102 с выключенным AIS вошло в закрытые воды Пратаса; в этом году Тайвань вытеснил из района 15 судов в 12 инцидентах.
Шум
Июльский пик в 185,6 млн показывает, что правительственные сети Тайваня рухнули.
Сигнал
Кибер-, информационное и морское давление ложатся на один избирательный календарь.
Шум в цифрах, сигнал в календаре
Главная новость недели — девятизначное число. Согласно докладу Бюро национальной безопасности, который 21 октября пересказала Taipei Times, правительственная сервисная сеть Тайваня (GSN) получила в июле 185,6 млн атак; один этот месяц превысил итог первого квартала 2026 года. UDN 20 октября писала, что за тот же месяц порог в 100 млн был пройден, а среднесуточное значение до конца сентября составило 2,58 млн. Эти цифры включают и заблокированные попытки: по состоянию на 21 октября о крупных сбоях в правительственной сети не сообщалось.
Скрытый параметр — не само число, а то, что пик пришёлся на период за 38 дней до выборов. Бюро не исключает подготовки к вмешательству в объединённые местные выборы 28 ноября, где в один день голосуют по девяти уровням власти; такое же предупреждение оно делало и в апреле. В предыдущем докладе, о котором Reuters сообщило 5 января 2026 года, отмечалось, что в 23 из 40 совместных патрулирований боевой готовности в 2025 году кибератаки тоже усиливались. Кривая атак в 2025 году подскакивала и вокруг политических дат — юбилейной речи президента Лай Циндэ и ноябрьского визита вице-президента Сяо Бимэй в Европу.
Почему именно сейчас
Ограничение ослабила стоимость инструментов. Бюро пишет, что искусственный интеллект используется на четырёх этапах: поиск уязвимостей, выбор целей, поиск уязвимостей нулевого дня, то есть ещё не закрытых патчем, и рассылка фишинговых писем. Автоматизация снижает предельные издержки на создание июльского объёма в 185,6 млн. Согласно тому же докладу, в первой половине 2026 года целями были академические учреждения, телекоммуникационные компании и цепочка поставок оборонной промышленности. За объёмом, таким образом, стоят отобранные цели.
Второй фронт — информационное пространство. В январе–сентябре подозрительные аккаунты распространили 2,5 млн спорных публикаций против 1,69 млн за тот же период 2025 года, то есть на 48% больше. Доля Facebook выросла с 43,6% до 68,9%, доля Threads — с 4,5% до 9%. В докладе 2026 года бюро описывает модель, в которой нарратив задают официальные каналы, а тиражируют тролли, боты и аккаунты пиар-компаний. По сообщению RFA от 31 августа, Центральная избирательная комиссия создаёт платформу, где кандидаты смогут сообщать о дипфейках, и специальную рабочую группу.
Есть и правовой фронт. По данным UDN, число людей, обвинённых в шпионаже в пользу Китая, выросло с 6 в 2020 году до 73 в 2026-м. С 2020 года по октябрь 2026 года обвинения предъявлены 264 людям, осуждены 163, и доля обвинительных приговоров достигла 91%.
Морской фронт идёт под вывеской правоохранительной деятельности
20 октября, в день, когда киберотчёт попал в прессу, инцидент произошёл и у Пратаса. По данным CNA, China Coast Guard 3102 было обнаружено в 05:00 по местному времени с выключенным сигналом AIS (автоматической идентификационной системы) и около 08:00 вошло в закрытые воды к северо-востоку от острова. Тайваньский патрульный корабль «Тайчжун» шёл рядом и передавал предупреждения; по данным на 22:00, противостояние продолжалось. С начала 2026 года Администрация береговой охраны вытеснила из вод Пратаса 15 китайских судов в 12 инцидентах.
Рисунок этих 12 инцидентов не военный, а административный. В заявлении, которое 21 октября привела Taipei Times, Администрация береговой охраны говорит, что в последние недели Китай ведёт многоточечное давление вокруг Тайваня смешанными группами из судов береговой охраны, исследовательских и рыболовных судов. Председатель Комиссии по обзору экономических отношений и безопасности США и Китая Рэндалл Шрайвер 20 октября в Тайбэе назвал постоянные китайские патрули у восточного побережья дестабилизирующими. Подавая заход одного судна в закрытые воды как правоохранительную операцию, Пекин фиксирует претензию на юрисдикцию и при этом остаётся ниже военного порога.
На другом краю региона Япония и США проводят начавшиеся 19 октября учения Keen Sword 27, в которых участвуют около 45 тыс. японских и 12 тыс. американских военнослужащих; Филиппины присоединились впервые. На Йонагуни, примерно в 110 километрах от Тайваня, Япония разместила первую противокорабельную ракету наземного базирования Type-25 с дальностью около 1000 километров.
Структурное ограничение в измерении и атрибуции
Предел этой картины задают два разных ряда данных. Ряд бюро за 2025 год охватывал критическую инфраструктуру и показывал 2,63 млн атак в сутки, на 6% больше, чем в 2024-м. Ряд 2026 года измеряет только правительственную сеть и даёт 2,58 млн в сутки, поэтому напрямую эти ряды не сравнить. Атрибуция тоже остаётся оценкой самого бюро. В материале Reuters от 5 января Канцелярия по делам Тайваня КНР не ответила на запрос о комментарии, а Пекин регулярно отвергает подобные обвинения. За 38 дней до выборов читателя скорее всего введёт в заблуждение смешение числа атак с устойчивостью сети.
Что опровергнет эту оценку
Наш тезис таков: до 28 ноября киберпроникновение и информационные операции против Тайваня останутся на высоком плато, а давление на море продолжится под видом правоохранительной деятельности, ниже военного порога. Этот путь мы считаем наиболее вероятным, с вероятностью 55%.
Первый опровергающий признак: если на заседании парламента 22 октября бюро приведёт месячные цифры за август и сентябрь заметно ниже июльских, июльский пик будет прочитан как разовая кампания, а не как подготовительная фаза. Второй: если до 28 ноября у Пратаса не будет ни одного нового вытеснения, тезис о привязке морского давления к выборам ослабнет. Третий: если до 28 ноября всплывёт утёкший государственный документ или данные кандидата, сценарий плато уступит место сценарию эскалации.
Вероятности
Сценарии
| Сценарий | Вероятность | Триггер | Влияние на рынки |
|---|---|---|---|
| H1Высокое плато | 55 % | Суточное число атак остаётся выше 2,5 млн, заходы береговой охраны у Пратаса и восточного побережья продолжаются, крупного сбоя не происходит. | Выборы проходят под давлением, но в штатном режиме; спор сосредоточен скорее на дезинформации, чем на безопасности. |
| H2Видимая эскалация | 30 % | До выборов утекают данные государственного ведомства или кандидата, либо береговая охрана КНР задерживает тайваньское судно у Пратаса. | Предвыборная повестка смещается к безопасности, Тайбэй объявляет новые ответные меры против Пекина. |
| H3Затухание | 15 % | Цифры атак за август–сентябрь заметно ниже июльских, о новых заходах у Пратаса не сообщается. | Июльский пик остаётся разовой кампанией, выборы проходят спокойно. |
Модуль A
Матрица ограничений
СРЕДНЕЕ СТРУКТ. 3,5 · СРЕДНЕЕ ОПЕР. 2,0Преобладают структурные ограничения: исход определяется скорее этими рамками, чем предпочтениями участников.
Структурные ограниченияустойчивые · не зависят от воли участников
Избирательный календарь · Тайвань
4/5Объединённые местные выборы назначены на 28 ноября; на 21 октября осталось 38 дней, и бюро не исключает подготовки к вмешательству.
Объём атак · Китай
4/5Правительственная сеть получает в среднем 2,58 млн атак в сутки; в июле их число достигло 185,6 млн и превысило итог первого квартала.
Концентрация на платформах
3/5Из 2,5 млн подозрительных публикаций за январь–сентябрь 68,9% пришлось на Facebook и 9% на Threads; возможности модерации находятся у компаний за пределами Тайваня.
Положение Пратаса · Китай
3/5В 2026 году Тайвань вытеснил из вод Пратаса 15 китайских судов в 12 инцидентах; китайские суда подходят с выключенным AIS.
Операционное трениевременное · ослабевает со временем
Распределение ресурсов дни
2/5Учения Keen Sword 27 начались 19 октября и продлятся около 10 дней; морские и воздушные силы региона в этот период заняты сразу несколькими задачами.
Разница в измерении недели
2/5Ряд 2025 года охватывал критическую инфраструктуру (2,63 млн в сутки), ряд 2026 года — только правительственную сеть (2,58 млн в сутки); напрямую ряды не сравнить.
Неопределённость атрибуции недели
2/5Китайское происхождение атак — оценка бюро; в январском докладе Канцелярия по делам Тайваня не ответила на запрос о комментарии.
Модуль B
Сигнал и шум
СИГНАЛ 60 % · ШУМ 40 %
- ШУМ
Июльский пик в 185,6 млн показывает, что правительственные сети Тайваня рухнули.
Цифра включает и заблокированные попытки; на 21 октября о крупных сбоях не сообщалось, а UDN за тот же месяц пишет лишь о превышении порога в 100 млн.
- СИГНАЛ
Кибер-, информационное и морское давление ложатся на один избирательный календарь.
Подозрительный контент в январе–сентябре вырос на 48%, у Пратаса в 2026 году было 12 инцидентов, а 20 октября судно с выключенным AIS вошло в закрытые воды.
Taipei Times — China ramps up cyberattacks for potential election meddling: officials
- СИГНАЛ
Кибератаки ведутся синхронно с военной активностью.
В 23 из 40 совместных патрулирований боевой готовности в 2025 году кибератаки тоже усиливались; суточное число атак на критическую инфраструктуру выросло до 2,63 млн.
- ШУМ
Заход у Пратаса — начало военной эскалации.
В инциденте участвовало 1 судно береговой охраны, и Администрация береговой охраны Тайваня назвала его расширением юрисдикции под видом правоохранительной деятельности; ни один из 12 инцидентов 2026 года не перерос в вооружённое столкновение.
- СИГНАЛ
Сдерживание обретает конкретные формы на островах к востоку от Тайваня.
В Keen Sword 27 участвуют около 45 тыс. японских и 12 тыс. американских военнослужащих; Япония разместила на Йонагуни первую ракету Type-25 с дальностью около 1000 км.
Taipei Times — Japan, US launch drills focusing on islands near Taiwan
Модуль C
Выводы по классам активов и позиционированию
| Класс активов | Экспозиция | Канал трансмиссии | H1 | H2 | H3 | Ожидаемое | Уверенность | Горизонт | Что отслеживать |
|---|---|---|---|---|---|---|---|---|---|
| Валюты | Тайваньский доллар | Предвыборная премия за политический риск и потоки иностранного капитала | 0 | −− | + | −0,45 | ●●● | 0–3 мес. | Сообщение об утечке или задержании судна у Пратаса до 28 ноября |
| Акции | Азиатский сектор кибербезопасности и оборонной электроники | Рост расходов на кибербезопасность у государственных и оборонных поставщиков | + | ++ | 0 | +1,15 | ●●● | 3–12 мес. | Статья кибербезопасности в бюджете Тайваня на 2027 год |
| Фрахт и страхование | Премия за военный риск на севере Южно-Китайского моря | Учащение морских инцидентов в серой зоне | 0 | + | 0 | +0,30 | ●●● | 0–3 мес. | Рост счётчика вытеснений у Пратаса в 2026 году выше 12 инцидентов |
| Волатильность | Волатильность азиатских фондовых индексов | Риск заголовков из пролива в предвыборные недели | 0 | ++ | − | +0,45 | ●●● | 0–3 мес. | Порог VIX в 20 и объявление совместного патрулирования боевой готовности у Тайваня |
Эффекты второго порядка
И что потом?
Отправная точка
Бюро национальной безопасности насчитало в июле 185,6 млн атак на правительственную сеть и сообщило, что в первом полугодии целями были оборонная цепочка поставок и телекоммуникационные компании, что может быть подготовкой к выборам 28 ноября.
- 1
Информационные операциив течение недель
Доступ, полученный на этапе зондирования сетей, в предвыборные недели переходит в информационные операции: утёкшие или поддельные государственные документы расходятся по спорным темам вроде энергетической и продовольственной безопасности.
Что отслеживать: Обращения на платформу ЦИК по дипфейкам и сообщения об утечках до 28 ноября
- 2
Регулирование платформв течение недель
Тайбэй требует быстрого удаления контента от платформ, прежде всего от Facebook, на который приходится 68,9% публикаций; трение между правительством и платформами по поводу модерации растёт.
Что отслеживать: Сообщение Meta об удалении скоординированного недостоверного поведения против Тайваня и официальные запросы правительства к платформам
- 3
Оборонная цепочка поставокв течение месяцев
После выборов Тайвань вводит обязательные требования по кибербезопасности для поставщиков в обороне и телекоме; расходы на соответствие у субподрядчиков совместных с США оборонных программ растут.
Что отслеживать: Статья кибербезопасности в бюджете на 2027 год и новые правила проверки оборонных поставщиков
Что обрывает цепочку
Если цифры бюро за август–сентябрь окажутся заметно ниже июльского пика, а в предвыборные недели не случится заметной утечки или сбоя сервисов, цепочка остановится на первом шаге.
Триггеры
Пороги для наблюдения
| Показатель | Порог | Сегодня | Значение |
|---|---|---|---|
| Индекс волатильности VIX | > 20 | 18,44 | Рост VIX выше 20 означает сжатие глобального аппетита к риску; в сочетании с неожиданностью в проливе перед выборами он ускорит отток капитала с Тайваня. |
Источники
- Taipei Times — China ramps up cyberattacks for potential election meddling: officials
- UDN (聯合報) — 國安局:中共網攻7月破億次 疑為九合一介選布局
- CNA (中央社) — 中國海警船闖東沙限制水域 海巡統計115年已驅離12次
- Taipei Times — Coast guard details China's activities near Pratas
- Taipei Times — Japan, US launch drills focusing on islands near Taiwan
- Yahoo News (Reuters) — Chinese cyberattacks on Taiwan infrastructure averaged 2.6 million a day in 2025
- RFA — Taiwan steps up AI defenses as China election interference fears grow
Правила работы с источниками и проверки: методология · Сообщить об ошибке: контакты
Связанные доклады
VТехнологии и ИИ·Анализ·Азиатско-Тихоокеанский регион
Контрольный слой памяти для ИИ смещается из Кореи на Тайвань
По данным Seoul Economic Daily, Samsung с 18 октября передаёт базовый кристалл специальной памяти NVHBM для Nvidia на 3-нанометровую линию TSMC. На той же неделе иностранные инвесторы вывели из тайваньских акций 19,4 млрд долларов.
Отдел технологической геополитики · 20 октября 2026 г. · 7 мин
IIКибер и инфраструктура·Анализ·Америка
Злоумышленник не взламывает дверь, а входит с ключом поставщика
За три дня три инцидента указали на одну и ту же дверь. Учётные данные приложения резервного копирования открыли 173 арендатора, инструмент удалённой поддержки использовали семь недель, а в Японии утечки пришли из платёжного и облачного слоя. Слепое пятно — не пользователь, а доверенная программа.
Отдел киберугроз и критической инфраструктуры · 18 октября 2026 г. · 7 мин
VТехнологии и ИИ·Анализ·Азиатско-Тихоокеанский регион
Экспортный контроль стал двусторонним, Пекин запирает модели, а Тайбэй — серверы
В один день две столицы поставили экспорт ИИ под учёт. Пекин внёс 23 технологии ИИ в проект перечня, Тайбэй сделает контрабанду чипов и серверов уголовным преступлением. Контроль теперь — не запрет, а лицензионная инфраструктура, которая решает, кто, что, кому и как быстро передаёт.
Отдел технологической геополитики · 17 октября 2026 г. · 7 мин