Niedawna poważna awaria w Deutsche Bahn, niemieckim państwowym przewoźniku kolejowym, została powiązana z atakiem botnetu na dużą skalę.
Deutsche Bahn ujawniło niedawno przyczynę awarii IT z zeszłego wtorku. Według doniesień lokalnych mediów, wielu użytkowników napotkało problemy z dostępem do usług firmy po tym, jak aplikacja DB Navigator oraz strona internetowa kolei, bahn.de, stały się niedostępne.
Deutsche Bahn to druga co do wielkości firma transportowa w Niemczech, osiągająca ponad 50 miliardów euro (59 miliardów dolarów) przychodu i zatrudniająca ponad 338 000 pracowników.
Informacje uzyskane przez Der Spiegel, główne niemieckie medium, wskazują, że narodowy przewoźnik kolejowy padł ofiarą ataku typu distributed denial-of-service (DDoS). Zgodnie z oświadczeniem Deutsche Bahn udostępnionym Der Spiegel, atak nadal trwa, a firma radzi sobie z jego skutkami.
„W następstwie ataku DDoS na systemy IT Deutsche Bahn, który miał miejsce wczoraj w południe, strony bahn.de i aplikacja DB Navigator są obecnie ponownie dostępne dla wszystkich pasażerów. Nasze środki obronne okazały się skuteczne w minimalizowaniu wpływu na naszych klientów” – podała firma w oświadczeniu.
Chociaż oficjalne oświadczenie firmy nie wskazuje, kto mógł stać za atakiem, źródła Der Spiegel sugerują, że niemieckie władze podejrzewają o winę rosyjskich sprawców.
Jeśli te doniesienia się potwierdzą, nie byłby to pierwszy raz, gdy podmioty powiązane z Moskwą obrały za cel niemieckie koleje państwowe. Na przykład w 2023 roku kolektyw hakerski NoName057 przeprowadził uporczywy atak DDoS na firmę, wpływając na jej infrastrukturę IT skierowaną do klientów.
Zwróciliśmy się do Deutsche Bahn z prośbą o komentarz i zaktualizujemy ten artykuł, gdy tylko otrzymamy odpowiedź.
Ataki DDoS zazwyczaj angażują tysiące, jeśli nie miliony, zainfekowanych komputerów, które wysyłają zapytania do sieci docelowej, ostatecznie przeciążając ją i powodując zakłócenia. Choć mało innowacyjne, ataki DDoS nadal mogą powodować poważne problemy.
W 2023 roku grupa Anonymous Sudan przez wiele dni nękała linie lotnicze SAS atakami DDoS. W pewnym momencie atakujący zażądali od firmy zapłaty 3 milionów dolarów w zamian za zakończenie paraliżującego ataku botów.
