5月19日，俄罗斯最大银行Sberbank(联邦储蓄银行)官网披露，在5月6日成功击退了有史以来规模最大的DDoS攻击，峰值流量高达450 GB/秒。
Sberbank安全负责人表示，俄罗斯网络安全发生了结构性转变，过去3个月来企业遭受的网络攻击呈现爆炸性增长，实力大幅提升;
次日，普京召开俄罗斯联邦安全会议，称正经历“信息空间战争”。他提出了三项关键任务，以确保俄关键信息基础设施安全。
一是不断完善、调整与国防能力、经济和社会稳定发展直接相关的关键设施领域的信息安全保障机制。
二是提高国家机构信息系统和通信网络的安全性。“2021年进行的检查表明，在那里运营的大部分资源容易受到外部大规模攻击和破坏性影响，尤其是采用最新一代外国技术部分。”要加强对国内数字空间的防御，减少公民信息和个人数据泄露的风险。他提议就建立国家信息保护制度的问题进行讨论。
三是从根本上降低采用外国程序、计算机技术和电信设备所带来的风险。他指出，应尽可能保护俄近年来推动的公共管理系统和经济领域数字化进程免受外部任何潜在负面影响，“而完成这项任务的方法很明显就是转向国产设备、技术、程序和产品”。
Sberbank遭最严重DDoS攻击
此次攻击Sberbank主要网站的恶意流量是由一个僵尸网络所生成，该网络包含来自美国、英国、日本和中国台湾的27000台被感染设备。
Sberbank副总裁兼网络安全主管Sergei Lebed称，网络犯罪分子利用各种策略实施网络攻击，包括将代码注入广告脚本、恶意Chrome扩展程序，以及被DDoS工具武器化的Docker容器等。
Lebed表示，他们在过去几个月内检测到超过10万名网络犯罪分子对其展开攻击。仅在3月，他们就记录到46次针对Sberbank不同服务同步发动的攻击活动，其中相当一部分攻击利用到在线流媒体与观影网站的流量。
这类行动策略和亲俄黑客组织攻击乌克兰主要网站的手法相类似。一旦有人访问这些受感染网站，用户的网络浏览器就会被注入恶意脚本的特制代码，进而发出大量指向被攻击URL的请求。具体到此次攻击，指向的自然是Sberbank域名下的各URL。
Lebed表示，“当前，Sberbank仍在遭受全天候网络攻击。我们的安全运营中心也在随时分析网络威胁，并迅速做出反应。”
Lebed警告称，“一旦攻势蔓延到其他行业企业时，由于他们大多从未经历过这类网络冲击，所以很可能会遭受损失。”
