Мощность кибератак на образовательные платформы в сентябре возросла

С началом учебного года на российские EdTech-сервисы были совершены мощные DDoS-атаки, в одном из эпизодов нагрузка оказалась почти тридцатикратной.

Об этом пишет «КоммерсантЪ» со ссылкой на экспертов ИБ-компании Servicepipe. В первые дни учебы системы мониторинга Servicepipe зафиксировали несколько эпизодов подозрительной активности с признаками DDoS-атак на нескольких игроков рынка онлайн-образования.

В одной из атак на приложения интенсивность составила 139 тысяч запросов в минуту, во втором — около 66,5 тысяч. Еще на одной инфраструктуре EdTech-игрока сетевая активность резко подскочила с базового уровня в 71,5 тысяч пакетов в секунду до 2,1 млн пакетов (почти в 30 раз). Повышенная вредоносная активность наблюдалась 3 и 4 сентября.

Даже минимально мощные атаки ощутимы для сервисов. По словам заместителя гендиректора Servicepipe Даниила Щербакова:

Иногда сервис могут вывести небольшое количество запросов, заставляющих отдавать тяжелые ответы, особенно если сервис рассчитан на малую нагрузку.

О сезонном повышение активности хакеров сообщает и центр мониторинга угроз Curator. Директор по клиентским решениям компании Эдгар Микаелян отметил:

Полагаю, начало учебного года — традиционно активный период для атак на образовательные платформы: аудитория резко вырастает, нагрузка на инфраструктуру повышается, и атакующие это знают.

По словам независимого эксперта в сфере EdTech Анастасии Мироновой, образовательный сегмент долгое время «не уделял должного внимания кибербезопасности», что ставит под угрозу личные данные детей. Кроме того, атаки приводят к срыву занятий, повышению нагрузки на поддержку и потере доверия пользователей, добавил руководитель группы аналитики L1 GSOC «Газинформсервис» Андрей Жданухин.

изображение magnific