CERT Orange Polska zatrzymał największy w historii kraju atak DDoS. Szczytowy ruch sięgnął 1,3 Tbps. Ofiara – duża polska firma – nie odnotowała na szczęście zakłóceń w działaniu usług.
CERT Orange Polska poinformował o skutecznym odparciu największego ataku DDoS, jaki do tej pory odnotowano w polskim internecie. W szczytowym momencie natężenie ruchu osiągnęło 1,3 terabita na sekundę. Dla porównania, przeciętne domowe łącze internetowe w Polsce to około 200 megabitów na sekundę – skala była więc ogromna.
Atakujący zastosowali technikę burst attack, czyli krótkie, bardzo intensywne fale ruchu sieciowego. Zamiast jednego długotrwałego ataku, infrastruktura firmy była bombardowana gwałtownymi, powtarzającymi się uderzeniami. Wykorzystano serwery z całego świata do wzmacniania i odbijania żądań, co pozwoliło wygenerować tak duży wolumen ruchu.
Wykres ataku DDoS odpartego przez CERT Orange Polska
CERT Orange Polska podkreśla, iż wcześniejsze przygotowanie infrastruktury oraz sprawna kooperacja z zespołem technicznym zaatakowanej firmy pozwoliły na szybkie i skuteczne zneutralizowanie zagrożenia.
„To efekt inwestycji w bezpieczeństwo oraz wdrożonych procedur reagowania na incydenty” – komentuje przedstawiciel CERT Orange Polska.
Poprzedni rekordowy atak DDoS w Polsce, z lipca 2024 roku, osiągnął 586,5 Gbps. Obecny incydent ponad dwukrotnie przekroczył ten wynik, co pokazuje, jak dynamicznie rośnie skala zagrożeń w polskiej sieci. Na ten moment nie podano szczegółów dotyczących czasu trwania ataku ani tego, czy był on częścią szerszej kampanii. CERT Orange Polska nie ujawnia także nazwy firmy będącej celem ataku.
