FeedlyとEvernoteが身代金の支払いを拒否したためDDoS攻撃を受けた

サービス拒否攻撃により、人気のある Web サービス 2 つが停止されました。そのうちの 1 つが身代金要求の支払いを拒否したためです。

昨日のDDoS攻撃を受けてEvernoteのサービスは正常に戻りつつある一方、Feedlyは身代金の支払いを拒否したためにオフラインになっており、現在「ネットワークプロバイダーと協力して攻撃をできる限り軽減している」とブログで述べている。 。

Evernote は、サービスは現在稼働しているが、「今後 24 時間は 1 ～ 2 回問題が発生する可能性がある」と述べた。メモ作成サービスが攻撃された理由は明らかではない。

DDoS 脅迫者に金銭を支払う危険性は、彼らにさらに攻撃するよう奨励しているだけであり、おそらく次回の金銭的要求を増大させることになることです。

一方、フィードリーはもっとはっきりと責任を指摘した。 「犯罪者が分散型サービス拒否攻撃（DDoS）でFeedlyを攻撃している」とWebサイトへの投稿で述べた。 「攻撃者はそれを阻止するために私たちから金を脅し取ろうとしています。私たちは屈服することを拒否し、ネットワークプロバイダーと協力して可能な限り攻撃を軽減しています。」

RSSフィードサービスは、他の人も攻撃を受けていることを示唆したが、誰とは明らかにせず、法執行機関と協力していると述べた。

Feedlyは、ユーザーデータが危険にさらされることはないと強調した。ユーザーは自分のフィードにアクセスできないだけです。

セキュリティアナリストのグラハム・クルーリー氏は、フィードリーの「賢明な」対応を称賛した。

同氏は自身のブログへの投稿で、「クラウドサービスに料金を支払うか、DDoS攻撃でオフラインにするよう要求し、実質的に恐喝を行っている脅迫者に屈しないのは正しい」と述べた。 「DDoS 脅迫者に金銭を支払う危険性は、彼らにさらに攻撃するよう奨励しているだけであり、おそらく次回の金銭的要求を増大させることになることです。」