DDos-angreb sender Wannafind i sort

Både kundernes hjemmesider, mailservere og virksomhedens egen ip-telefoni gik i sort, da webhotellet Wannafind/UnoEuro tirsdag blev ramt af et omfattende distribueret oversvømmelsesangreb (DDoS).

Webhotellet Wannafind/Unoeuro blev tirsdag morgen ramt af et omfattende DDoS-angreb, som i timevis sendte hele virksomheden i sort på nettet.

Hverken firmaets mailservere, kundernes webservere eller firmaets ip-telefoni fungerede.

Angrebet startede tirsdag klokken 06.30 og betød, at adgangen til firmaets omkring 200 servere først blev meget langsom og siden umulig for firmaets 52.000 kunder.

- Normalt ligner det typisk et problem på TDCs netværk. Men det viste sig at være et DDoS-angreb mod en af vores ip-adresser, siger Pelle Smidt, direktør i selskabet.

Bombarderede server

Et såkaldt DDoS-angreb (Distributed Denial-of-Service) kan lægge en web-server ned ved at bombardere den med trafik.

Efter at have kontaktet TDC fandt firmaet ud af, at angrebet var rettet mod en specifik ip-adresse.

Og det gjorde det omkring klokken ni muligt at lukke ned for den angrebne server samtidig med, at TDC begyndte at sende de ip-forbindelser, som prøvede at kontakte serveren, ned i et såkaldt sort hul.

Det betød, at alle servere og services bortset fra den angrebne server fungerede igen klokken 09.50, fortæller Pelle Smidt.

Dermed kunne langt de fleste kunder igen bruge deres services.

Aner ikke hvor det kom fra

Det har ikke været muligt at spore angrebets oprindelsessted, fordi et DDoS-angreb netop kendetegnes ved, at mange computere samtidig sender forespørgsler mod offer-maskinen.

Og det gør det umuligt at spærre for adgangen til angriberne.

Ifølge Pelle Smidt er der intet særligt indhold på den angrebne server, som hostede hjemmesider for 500 kunder.

Men direktøren formoder, at ene eller anden har set sig sur på en af firmaets kunder med en hjemmeside på serveren.

- Måske har der været noget indhold, som har krænket en anden kultur. Men der kan være mange årsager til angrebet, siger Pelle Smidt.

Angrebet har ifølge Pelle Smidt været til stor gene for firmaet, som også i dag oplever stor trafik mod serveren.

Ukendt tab

- Sådan et angreb betyder ufatteligt meget. Alle vores kunders hjemmesider kunne ikke nås, alt vores ip-telefoni blev lammet, og de store kunder kunne ikke tilgå deres dedikerede systemer, siger Pelle Smidt.

Ifølge direktøren er følgerne af sådan et angreb svær at måle i kroner og ører, og han kan derfor ikke nævne et beløb.

- Men et eller andet skal det nok have kostet os, siger Pelle Smidt.

Wannafind/UnoEuro hører hjemme i Skanderborg og har 32 ansatte medarbejdere. Virksomheden omsatte sidste regnskabsår for 38 millioner kroner og havde et overskud på omkring 2 millioner kroner.




IT-JOB

Cognizant Technology Solutions Denmark ApS

Test Manager

Netcompany A/S

Network Engineer

MAN Energy Solutions

Department Manager Edge Platform
Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
itm8 A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

06. november 2024 | Læs mere


Cyber Threats 2024: Sådan arbejder de it-kriminelle – og sådan beskytter du dig

De cyberkriminelle har udviklet sig betydeligt, arbejder professionelt, fleksibelt og udnytter hinandens specifikke kompetencer – omtrent som en velsmurt koncern med klar ansvarsfordeling – og har ofte en klar politisk eller kommerciel motivation. Det stiller også nye krav til din tilgang til cybersikkerhed, og på Cyber Threats 2024 får du viden, som gør dig i stand til bedre at prioritere, planlægge og eksekvere en tidssvarende cybersikkerhedsstrategi.

12. november 2024 | Læs mere


Fremtidens digitale kraftværk: Tag styringen med dit ERP-system

I dag ligger moderne ERP-platforme i skyen og opdateres adskillige gange årligt. Samtidig får man nærmest pr. automatik adgang til en omfattende portefølje af integrationer, add-ons, 3. partsmoduler, BI og avancerede funktioner til AI/ML-understøttelse af forretningsprocesser. På denne dag går vi derfor i dybden med, hvad det betyder for din virksomhed. Uanset om I har migreret til en cloudbaseret platform eller planlægger at gøre det indenfor en overskuelig fremtid.

13. november 2024 | Læs mere