DDoS útok zložil francúzsku poštu pár dní pred Vianocami

Francúzsko riešilo pár dní pred Vianocami nepríjemný digitálny problém. La Poste (teda štátna pošta aj jej bankové služby) čelila rozsiahlemu výpadku systémov, za ktorým má byť útok typu DDoS.

V praxi to znamenalo nefunkčné weby, aplikácie a chaos pre bežných ľudí, ktorí si chceli vybaviť zásielky či banku online.

Vypadli weby, appky aj digitálna identita

La Poste potvrdila, že incident zasiahol veľkú časť jej IT infraštruktúry. Nedostupný bol hlavný web, mobilná aplikácia, služba Digiposte na ukladanie dokumentov aj digitálna identita. Problémy hlásili aj niektoré pobočky, hoci základné služby na prepážkach mali fungovať.

Jednoducho povedané: kto bol zvyknutý riešiť poštu cez mobil, mal smolu.

Banka offline, ale peniaze nezmizli

Výpadok sa dotkol aj La Banque Postale. Internetbanking a mobilná aplikácia boli dočasne nedostupné, čo je presne ten scenár, ktorý vie ľudí vystrašiť najviac. Podľa banky však k úniku dát ani peňazí nedošlo.

Podľa La Poste sa útok dotkol „všetkých informačných systémov“ Zdroj: Fony.sk

Platby kartou v obchodoch fungovali, výbery z bankomatov tiež. Problém bol najmä v „komfortnej vrstve“, teda v appkách a online prístupe k účtom.

DDoS nie je hack, ale aj tak bolí

Dôležité je jedno upresnenie: DDoS útok neznamená, že by niekto prenikol do systémov alebo kradol dáta. Ide o zahltenie serverov obrovským množstvom falošnej prevádzky, až kým prestanú reagovať.

Pre používateľa je však výsledok rovnaký – služby nejdú a nervozita rastie. A práve v takýchto chvíľach sú ľudia najzraniteľnejší.

Ideálny čas pre podvodníkov

Keď nefunguje pošta alebo banka, rozbieha sa paralelný problém: podvody. Falošné SMS o doručení balíka, e-maily o „nutnom overení účtu“ či výzvy na doplatenie pár eur sú v takýchto dňoch extrémne časté.

Základné pravidlá platia dvojnásobne:

• ak služba hlási výpadok, nikto od vás nebude pýtať údaje cez SMS,
• na odkazy z nečakaných správ sa nekliká,
• ak niečo horí, rieši sa to cez oficiálnu aplikáciu, web alebo osobne na pobočke a nie cez náhodný link.

Kto za útokom stojí, je zatiaľ otázne

K incidentu sa síce prihlásila jedna proruská hacktivistická skupina, no v čase zverejnenia informácií to nebolo nezávisle potvrdené. Pri DDoS útokoch je identifikácia útočníka často skôr politické vyhlásenie než technický fakt.

Pre bežných ľudí je však podstatnejšie niečo iné: digitálne služby, na ktoré sa denne spoliehame, môžu vypadnúť aj bez varovania. A práve vtedy treba mať hlavu chladnú, lebo najväčšie škody zvyčajne nespôsobí samotný útok, ale následná panika.