ProtonMail ancora sotto attacco.

Un altro attacco Distributed Denial of Service (DDoS) ha costretto ProtonMail a mettere il proprio sito web non in linea, come lo stesso provider di posta elettronica crittografata con sede in Svizzera ha annunciato su Twitter.

Giorni dopo aver subito una serie ripetuta di attacchi, l’azienda è stata nuovamente presa di mira.
Quest’ultimo attacco si è presentato dopo che ProtonMail ha pagato a “malincuore” il riscatto che era stato richiesto dagli aggressori (15 bitcoin circa $ 6.000).

Si sperava che questo pagamento migliorasse questa situazione, tuttavia, gli attacchi DDoS sono continuati come nulla fosse.
A rendere la situazione più allarmante, Proton ritiene che l’attacco provenisse da due distinti gruppi di criminali informatici, anche se ad oggi non è chiaro se questi cooperassero per colpire il noto provider.

L’attacco che ha interrotto il traffico su tutta la rete dell’ISP è stato così grave che i criminali a cui abbiamo pagato precedentemente il riscatto hanno ritenuto necessario scriverci per negare la responsabilità del secondo attacco. – come dichiarato dall’azienda stessa.

Il provider di posta elettronica cifrata ha descritto l’attacco cibernetico come il “più sofisticato” mai effettuato nella storia svizzera.
A causa della gravità degli attacchi, e della preoccupazione che questo sia solo l’inizio di una guerra tra criminali informatici e l’azienda, ProtonMail ha annunciato grandi investimenti in soluzioni di sicurezza all’avanguardia.
È stato istituito un fondo speciale per finanziare il progetto, e in una nota viene spiegato che anche se è costoso implementare un alto livello di sicurezza, ciò risulta essenziale per garantire agli utenti la continuità e l’efficienza del servizio.

Stiamo combattendo non solo per la privacy, ma per il futuro di Internet – come comunicato sul blog di riferimento. – Nelle prossime settimane, inizieremo a implementare protezioni sofisticate che sono necessarie per resistere ad attacchi su larga scala come quello subito, così da garantire che la privacy online non venga meno.