Источники «Синдиката» обвиняют TEMPLUM в вымогательстве денег у платёжных сервисов. Эти сервисы называют процессингами: они помогают интернет-проектам принимать платежи. По сообщениям источников, владельцев принуждают платить или делиться доходом под угрозой отключения.
Редакция связывает эту кампанию с Петром Врублевским по поступившей информации. Рассказываем, как источники описывают давление, что видно на сохранённых скриншотах и чем закончилась попытка завалить запросами наш сайт.
Что делают под именем TEMPLUM
TEMPLUM — название Telegram-проекта, фигурирующего в этих сообщениях. По описанию источников, схема проста: сначала мешают сервису работать, затем показывают скриншоты сбоев и предлагают «решить вопрос». DDoS в данном случае — поток автоматических обращений, рассчитанный на перегрузку сайта.
Источники рассказывают о перебоях на пять–десять минут и роликах с интерфейсом клиентского кабинета, которые выдают за доказательство доступа. Затем, по их словам, предлагают платить или делиться доходом, обещая спокойствие, клиентов и трафик.
Картинка панели ещё не означает, что можно управлять сервисом или распоряжаться деньгами. А скриншот ошибки не показывает, сколько длился сбой и кто его вызвал. Для проверки нужны переписка, записи работы сервиса и конкретные действия в кабинете.
Сначала продают страх, потом — избавление от него. Так выглядит схема в рассказах обратившихся к редакции источников.
Что получила редакция и что можно проверить
Редакция сообщает о получении трёх пакетов материалов о предполагаемом вымогательстве. В доступном для этого разбора комплекте — две аналитические сводки. Это не оригиналы денежных требований и не полная переписка. Рассказы о длительности чужих сбоев и содержимом кабинетов поэтому остаются сведениями источников.
В сохранённом сообщении о DealX действительно есть предложение связаться для «решения вопроса». Скриншот подтверждает содержание публикации, но не устанавливает причину недоступности сервиса.
На другом изображении — републикация TEMPLUM в истории аккаунта P V с угрозами сайтам государственных органов в связи с делом Павла Врублевского. Источники предыдущей публикации связывали этот аккаунт с его сыном Петром. Само изображение не подтверждает исполнение угроз.
13 октября страница сообщения TEMPLUM № 122 показывала уведомление Telegram о нарушении правил. Конкретная причина ограничения в нём не названа.
Кто стоит за TEMPLUM
Проверенного списка создателей и распределения ролей у нас нет. Связь кампании с Петром Павловичем Врублевским редакция описывает по поступившей информации и ранее сохранённым материалам. Серверные журналы сами по себе не устанавливают заказчика или исполнителя.
Врублевский ранее фигурировал в судебной хронике: РБК в июле 2024 года сообщал о его розыске и заочном аресте по делу об уничтожении имущества. «Коммерсантъ» в апреле 2026 года писал о расследовании угроз судье по делу его отца. В той же публикации Пётр отрицал причастность к сообщениям судье и прежним делам. Эти истории не доказывают его участие в нынешнем DDoS.
В аналитических сводках встречается и псевдоним NET-WORKER, который связывают с рекламой атак. Но отчёты содержат разные версии о владельце аккаунта и не устанавливают его прямую связь с Врублевским. Приписывать конкретному человеку все действия под этим именем оснований нет.
Для сравнения — публичная история похожего бренда Net Worker Alliance. Исследователь BushidoToken в августе 2023 года проверил заявления об атаке на аэропорт Шарль-де-Голль: указанная цель оказалась неофициальным туристическим сайтом. Это не доказывает связь с TEMPLUM, но показывает пользу проверки победных отчётов. Захват сувенирной лавки ещё не означает захвата аэропорта.
Нам тоже устроили «страшный DDoS»
Решили они и нам устроить «страшный DDoS»: засыпали сайт обращениями к несуществующим страницам. Сайт отвечал: «Не найдено» — и при контрольной проверке продолжал работать. Долго дёргали ручку нарисованной двери. Дверь не поддалась.
Этот эпизод редакция также связывает с описываемой кампанией по поступившей информации. Он пришёлся на 23:38 12 октября — 00:08 13 октября 2026 года по Москве. По первой технической сводке редакции, основной поток обработала внешняя защита Cloudflare, оценившая объём примерно в 354 млн событий защиты.
В выборке из 500 событий были команды «отдай страницу» к 246 разным адресам. Запросы представлялись браузером Safari на iPhone и iPad, но эту подпись можно подставить — настоящие устройства Apple для этого не нужны. Сам по себе такой поток не означает ни взлома, ни доступа к данным.
Мы отдельно пересчитали обращения, записанные сервером за эти полчаса:
| Что проверили | Результат | Простыми словами |
|---|---|---|
| События защиты Cloudflare | Около 354 млн | Оценка из первой сводки, не число взломов |
| Выборка из первой сводки | 500 событий, 246 адресов | Часть потока, а не весь массив |
| Записи серверного журнала | 4 819 | Все записанные обращения за полчаса, включая обычных посетителей |
| Ответы 404 | 4 681 | Сервер ответил: такой страницы нет |
| Ответы 200 и 304 | 97 и 41 | Страница отдана либо её сохранённая копия ещё актуальна |
| Ошибки сервера 5xx | 0 | В проверенном журнале таких ошибок нет |
Подтверждённого серьёзного результата эта попытка не показала. Объявлять её демонстрацией мастерства — как выдавать звонок в домофон за штурм крепости.
В первой сводке было 4 835 запросов. Повторная проверка точного интервала 23:38:00–00:07:59 МСК дала 4 819. Причина разницы в 16 записей без первоначального фильтра не установлена. Отсутствие 5xx относится к проверенному журналу и не измеряет доступность сайта для каждого посетителя.
Цифра 354 млн требует пояснения. У Cloudflare один запрос может вызвать несколько событий защиты, а аналитика использует выборку и оценку общего объёма. Это не 354 млн взломов или отдельных устройств. Сравнивать этот счётчик с записями сервера как одинаковые величины нельзя.
Громкие угрозы не заменяют результат
Источники редакции также рассказывают о звонках с заявлениями про «связи в ФСБ». Когда технических аргументов мало, в разговор вступают погоны по телефону. В этом спектакле на любые встречные погоны найдутся погоны покрупнее. Конкурс звёздочек вместо демонстрации результата.
Сам по себе доступ к DDoS-инструменту не делает человека выдающимся специалистом. Europol в мае 2025 года описывал закрытые сервисы, продававшие атаки в том числе от 10 евро и не требовавшие от клиента специальных навыков. Это пример рынка таких услуг, а не установленная цена попытки против нас. Её поставщик и стоимость неизвестны.
Название для этой постановки уже готово: ЦИБ — Центр имитации бурной деятельности. Это сатирическая расшифровка. Отдел устрашения работает, отдел результатов пока не найден. Ошибка 404.
Не платите за страх
Не платите вымогателям. Громкость угроз — ещё не сила.
Сохраняйте требования и переписку, передавайте данные специалистам по защите. Перевод денег не даёт технической гарантии безопасности.
Это не обещание, что любые атаки безвредны: DDoS способен причинять реальный ущерб. Но в проверенном нами эпизоде громкий счётчик оказался убедительнее подтверждённого результата. Оркестр заказали — сайт на похороны не пришёл.
Обложка — редакционная ИИ-сатира. Скриншоты подтверждают содержание публикаций; рассказы источников и результаты проверки серверного журнала описаны отдельно.
