Von unserem Dienstleister haben wir gestern folgende Mail erhalten:

Aggressiver DDoS-Angriff beim Philaseiten Dienstleister

Sehr geehrte Kunden und Partner,

seit den frühen Abendstunden [des 20.5.] beobachten wir auf unserer Infrastruktur einen ungewöhnlich aggressiven DDoS-Angriff [1].

Bei Attacken dieser Art werden IT-Systeme mit vielen verteilten Anfragen überflutet, um diese bewusst im Betrieb zu stören. Fast immer haben solche Angriffe einen kriminellen Hintergrund und zielen auf “Lösegeldforderungen” ab. Mehr Informationen zu diesen Thema erhalten Sie auf https://de.wikipedia.org/wiki/Denial_of_Service

Wir sind seit Beginn der Attacken mit unseren eigenen Technikern, externen Experten sowie unseren Upstream-Anbietern im Einsatz, um die Situation nachhaltig abzuwehren. Ebenfalls sind wir bereits mit Ermittlungsbehörden in Verbindung getreten.

Derzeit (Stand: 20.05.2016 / ca 21:30) sind unsere Systeme normal erreichbar

Selbstverständlich halten wir Sie über den weiteren Verlauf informiert. Falls Sie E-Mails mit Erpressungsforderungen erhalten, bitten wir Sie auf keinen (!) Fall “Lösegeld” zu zahlen. Kontaktieren Sie uns bitte unter 0800.xxx.

---

Die kriminellen Angriffe, bei denen der Philaseiten Server nicht das Ziel, aber über die überlasteten Leitungen am Vormittag und erneut verstärkt am Nachmittag betroffen war, erreichten am frühen Abend mit etwa 90 Minuten nahezu Totalausfall den Höhepunkt. Ein direkter Schaden ist nicht entstanden.

Bitte beachten Sie ganz besonders, dass ein jederzeit bei jedem Dienstleister möglicher erneuter Ausfall während der Philaseiten Privat Auktion dazu führen kann, dass Sie vor oder während der Live-Auktion keine Gebote mehr abgeben können oder diese wegen der extremen Verlangsamung im Internet nicht rechtzeitig vor Gebotsende ankommen und wirksam werden.

Wenn Sie an einem oder einer Vielzahl von Losen Interesse haben, sollten Sie Ihr Gebot bereits vor der Auktion abgeben. Die Live Auktion wird bei einer Verlangsamung im Internet nicht wiederholt, bei einem Ausfall der Auktion wird sie zu einem späteren Termin erneut angesetzt. Unsere Handhabung ist in jedem Fall bindend für Anbieter und Käufer.

Glücklicherweise ist bei den bisher 241 Auktionen weder eine Verlangsamung noch ein Ausfalls des Servers vorgekommen.

Schöne Grüsse, Richard

[1] http://www.computerworld.ch/news/security/artikel/2016-wird-zum-jahr-der-erpresserischen-ddos-attacken-und-iot-angriffe-69686/