ProtonMail ถูกยิง DDoS ยอมจ่ายค่าคุ้มครองแต่ก็ถูกยิงอยู่ดี

ProtonMail ผู้ให้บริการอีเมลเข้ารหัส ถูกขู่จากกลุ่มแฮกเกอร์เรียกค่าคุ้มครองก่อนจะถูกยิง DDoS เป็นการเตือน จนกระทั่งเว็บเข้าใช้งานไม่ได้ไป 15 นาที และหลังจากนั้นอีกวันก็เริ่มถูกโจมตีอย่างต่อเนื่อง จนกระทั่งแบนวิดท์เกิน 100Gbps ต่อเนื่อง กระทบผู้ใช้บริการศูนย์ข้อมูลเดียวกันทั้งหมด

ทาง ProtonMail ระบุว่าถูกกดดันให้ยอมจ่ายค่าคุ้มครองนี้ไปเสีย และสุดท้ายทางบริษัทก็ยอมจ่าย แต่การโจมตีก็ยังไม่หยุด จนกระทั่งทาง ISP ตัดสินใจหยุดประกาศเน็ตเวิร์คของ ProtonMail แทนเพื่อให้หยุดทราฟิกที่ยิงเข้ามา

จนตอนนี้เว็บ ProtonMail ยังใช้งานไม่ได้ และจากการแลกเปลี่ยนข้อมูลกับบริษัทอื่นๆ ที่ถูกโจมตีแบบเดียวกันพบว่ากระบวนการโจมตี ProtonMail นั้นซับซ้อนกว่าการโจมตีบริษัทอื่นๆ เพราะนอกจากโจมตีเครือข่ายของบริษัทแล้วยังตรวจสอบหาจุดอ่อนของ ISP ที่ใช้งานและโจมตีไปพร้อมๆ กัน

ทาง ProtonMail ระบุว่าการปรับปรุงเครือข่ายให้ต่อสู้กับการโจมตีระดับนี้ได้ต้องใช้เงินทุนถึง 100,000 ดอลลาร์ต่อปี และตอนนี้ทางบริษัทตั้งกองทุนใน GoFundMe ขึ้นมาระดมเงินสนับสนุน ตั้งเป้าหมายไว้ที่ 50,000 ดอลลาร์เป็นทุนเริ่มต้นแล้ว

ที่มา - WordPress: ProtonMail



DDoS, Security