Primorske novice so bile tarča kibernetskega napada, podatki niso bili ogroženi

KOPER > “Spletna stran primorske.si ponovno normalno deluje. Naša ekipa informatikov je skupaj z zunanjimi partnerji nemudoma vzpostavila dodatne zaščitne mehanizme za blaženje napada in okrepila nadzor nad prometom. Po doslej znanih podatkih ni znakov, da bi napadalci pridobili dostop do naših sistemov, uredniških vsebin ali podatkov naročnikov in uporabnikov. Šlo je za napad, katerega očitni namen je bil onemogočiti dostop do spletne strani,” je danes pojasnil direktor Primorskih novic Anže Potecin.

Spletna stran Primorskih novic je bila v soboto in nedeljo tarča obsežnega kibernetskega napada.

Foto: Pn

Onemogočeno delovanje spletne strani

“To žal ni prvič, da se na Primorskih novicah spoprijemamo s kibernetskim napadom. Tokrat so bile zaradi napada naše vsakodnevne aktivnosti in predvsem objavljanje spletnih vsebin močno oteženi. V določenih trenutkih je bilo praktično nemogoče normalno pripravljati in objavljati vsebine na spletni strani,” je pojasnil urednik spletne strani Primorskih novic Aljaž Novak.

Časopis Primorske novice sicer izhaja šestkrat tedensko, spletno uredništvo pa z novicami in drugimi vsebinami deluje vseh 365 dni v letu, je opozoril Novak. “Naše poslanstvo je, da bralcem zagotavljamo aktualne, preverjene in verodostojne informacije, zato je bilo še posebej neprijetno, da zgodb, ki smo jih želeli posredovati javnosti, zaradi posledic napada v določenih trenutkih nismo mogli pravočasno dostaviti do bralcev. Zaradi nedostopnosti smo posledično izgubili tudi del običajnega spletnega prometa,” je še dodal in se tudi v imenu spletnega uredništva bralcem opravičil za vse nevšečnosti in težave pri dostopu do vsebin.

Obsežen DDoS napad

Napad so na Primorskih novicah zaznali v soboto ob 22.23, spletna stran pa je bila tarča obsežnega organiziranega DDoS napada (napada za onemogočanje storitve). “Napad je po dosedanjih ugotovitvah potekal v več valovih in z različnimi tehnikami, promet pa je prihajal iz razpršenih virov po svetu, kar kaže na organiziran, botnetski izvor,” je pojasnil vodja informatike Miran Jerman. Najprej so zaznali volumetrični (omrežni) napad z izredno visoko stopnjo paketnega prometa, temu pa je sledil aplikacijski (HTTP) napad z velikim številom zahtev iz geografsko razpršenih virov - med drugim s Poljske, iz Vietnama, Indonezije, Savdske Arabije in Združenih držav Amerike ter prek omrežja Tor. “Pri napadu ni prišlo do vdora v sistem ali dostopa do podatkov - šlo je izključno za preobremenitev strežnika s prometom, ne za varnostni preboj,” je še pojasnil vodja informatike.

Kot zanimivost je navedel, da so še v ponedeljek njihovi strežniki zaznali v povprečju nekaj več kot 1,1 milijona zahtevkov na sekundo, kar v obdobju 24 ur nanese nekaj več kot 2,5 milijarde poizvedb.

Direktor Primorskih novic se je bralkam in bralcem opravičil za nevšečnosti ob nedostopnosti spletne strani ter se jim zahvalil za razumevanje in podporo. Dodal je še, da so napad prijavili policiji in nacionalnemu odzivnemu centru za kibernetsko varnost SI-CERT. “Ker gre za sum kaznivega dejanja, podrobnosti o tehničnih ukrepih in poteku preiskave ne razkrivamo,” je še dodal Potecin.