Η διακοπή Threema που σημειώθηκε την Τρίτη και την Τετάρτη προκλήθηκε από μια σειρά μεγάλης κλίμακας επιθέσεων DDoS. Η υπηρεσία κρυπτογραφημένων μηνυμάτων έμεινε εκτός λειτουργίας για ώρες, ενώ ακολούθησαν σύντομες, διαδοχικές διακοπές.
Η Threema εξήγησε σε αναλυτική ενημέρωση ότι οι επιθέσεις στόχευσαν τόσο την ίδια όσο και τον πάροχο συνεγκατάστασης Nine. Δεν είναι ακόμη σαφές αν η Threema ήταν ο μοναδικός στόχος ή αν οι δράστες επιδίωκαν να πλήξουν περισσότερες υποδομές.
Δείτε επίσης: WhatsApp, Signal και Threema: Τι ισχύει για το απόρρητο των δεδομένων τοποθεσίας
Οι επιθέσεις αυτού του τύπου δεν χρειάζεται να παραβιάσουν λογαριασμούς ή να αποκρυπτογραφήσουν μηνύματα για να προκαλέσουν σημαντική πίεση. Αρκεί να καταστήσουν προσωρινά δυσκολότερη την πρόσβαση στις υπηρεσίες, ειδικά όταν χρησιμοποιούνται από επιχειρήσεις που βασίζονται στην άμεση ανταλλαγή οδηγιών και αρχείων.
Η περίπτωση αναδεικνύει επίσης τη σημασία της έγκαιρης και ανεξάρτητης ενημέρωσης. Όταν η ίδια η σελίδα κατάστασης αντιμετωπίζει πρόβλημα, οι διαχειριστές χρειάζονται δεύτερο κανάλι επικοινωνίας, σαφείς οδηγίες για εναλλακτικές υπηρεσίες και προκαθορισμένες διαδικασίες για τη συνέχεια της εργασίας.
Πώς εξελίχθηκε η διακοπή Threema
Οι πρώτες αναφορές για προβλήματα εμφανίστηκαν την Τρίτη, περίπου στις 20:00 ώρα Ελλάδας. Η εταιρεία αρχικά απέδωσε την κατάσταση σε βλάβη στο δίκτυο του παρόχου της, καθώς εκείνη ήταν η εικόνα που είχε διαθέσιμη. Περίπου τρεις ώρες αργότερα, ενημέρωσε ότι εργαζόταν για την επαναφορά των υπηρεσιών.
Την επόμενη ημέρα, χρήστες στην Ελβετία, την Ινδία και την Κίνα συνέχισαν να αναφέρουν προβλήματα, παρότι η σελίδα κατάστασης δεν εμφάνιζε αντίστοιχη εικόνα. Η Threema επιβεβαίωσε τότε ότι αντιμετώπιζε σειρά επιθέσεων DDoS και προειδοποίησε πως θα υπήρχαν σύντομες, διαλείπουσες διακοπές όσο προσαρμοζόταν στα μεταβαλλόμενα μοτίβα της επίθεσης.
Σύμφωνα με την εταιρεία, η υπηρεσία ήταν πλήρως μη διαθέσιμη την Τρίτη από τις 19:30 έως τις 23:30 ώρα Κεντρικής Ευρώπης. Την Τετάρτη το πρωί σημειώθηκαν νέες διακοπές μικρής διάρκειας, μέχρι την αποκατάσταση της κανονικής λειτουργίας στις 12:23.
Γιατί οι επιθέσεις δυσκόλεψαν την άμυνα
Οι επιθέσεις δεν έμειναν σταθερές. Ο δράστης άλλαζε διαρκώς τα χαρακτηριστικά της κίνησης, αναγκάζοντας τις ομάδες άμυνας να προσαρμόζουν επανειλημμένα τα φίλτρα τους. Η διάρκεια και η κλίμακα της εκστρατείας επιβάρυναν παράλληλα και την υποδομή του συνεργάτη Nine, γεγονός που περιέπλεξε την εικόνα του περιστατικού.
Η Threema σημείωσε ότι ένα ανεξάρτητο τεχνικό πρόβλημα εμπόδισε προσωρινά την ενημέρωση της σελίδας κατάστασης. Η σελίδα τέθηκε εκτός σύνδεσης μέχρι να διορθωθεί το ζήτημα, ενώ οι εξελίξεις κοινοποιήθηκαν σταδιακά μέσω των επίσημων λογαριασμών της εταιρείας. Οι πελάτες Threema Work ενημερώθηκαν επίσης με ηλεκτρονικό μήνυμα.
Η διακοπή Threema δεν επηρέασε τις οργανώσεις που χρησιμοποιούν Threema OnPrem. Επειδή οι συγκεκριμένες εγκαταστάσεις λειτουργούν σε υποδομή που ελέγχουν οι ίδιες οι οργανώσεις, παρέμειναν διαθέσιμες σε όλη τη διάρκεια της επίθεσης. Η διάκριση δείχνει πόσο σημαντική είναι η αρχιτεκτονική ανάπτυξης μιας υπηρεσίας σε μεγάλα περιστατικά άρνησης εξυπηρέτησης.
Δείτε επίσης: Κυβερνοεπιθέσεις σε τηλεπικοινωνιακές εταιρείες: Οι βασικοί τρόποι προστασίας
Η νέα προστασία και τα επόμενα βήματα
Για να περιορίσει την πιθανότητα επανάληψης, η Threema ενεργοποίησε εξειδικευμένη προστασία DDoS πριν από την υποδομή της. Ο μηχανισμός φιλτράρει την κακόβουλη κίνηση πριν φτάσει στους δικούς της πόρους, ώστε να μειώνεται το φορτίο στα συστήματα που εξυπηρετούν μηνύματα, κλήσεις και αρχεία.
Η εταιρεία ανακοίνωσε ότι η πρόσθετη προστασία ενεργοποιήθηκε σε παραγωγικό περιβάλλον στις 14 Αυγούστου, μετά την ολοκλήρωση των δοκιμών σταθερότητας. Παράλληλα, σχεδιάζει να επεκτείνει τη σελίδα κατάστασης με ιστορικό περιστατικών και ροή RSS, ώστε οι διαχειριστές του Threema Work να λαμβάνουν ενημερώσεις από ανεξάρτητο κανάλι.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: Signal και ευαίσθητες επικοινωνίες: Γιατί η διαθεσιμότητα παραμένει κρίσιμη
Η διακοπή Threema αποκαταστάθηκε χωρίς να αναφερθεί παραβίαση του περιεχομένου των μηνυμάτων ή της κρυπτογράφησης. Το περιστατικό αφορά τη διαθεσιμότητα της υπηρεσίας και όχι ένδειξη ότι οι επιτιθέμενοι απέκτησαν πρόσβαση στις συνομιλίες. Οι χρήστες και οι οργανώσεις θα πρέπει να παρακολουθούν τη σελίδα κατάστασης και να διατηρούν εναλλακτικό σχέδιο επικοινωνίας για αντίστοιχες περιπτώσεις.
