A plataforma de mensagens encriptadas Threema foi alvo de múltiplos ataques de negação de serviço distribuída (DDoS) no início desta semana, provocando perturbações graves nas comunicações de utilizadores em vários países. As falhas afetaram a infraestrutura central da aplicação, embora os clientes empresariais que utilizam a versão On-Prem tenham ficado imunes. Conforme detalhado no site oficial da Threema num relatório publicado esta sexta-feira, a ofensiva revelou-se difícil de travar devido à constante mudança de táticas por parte dos atacantes.
Perturbações constantes e resposta inicial
Os primeiros relatos de quebra no serviço surgiram na terça-feira por volta das 19h00 (hora de Portugal Continental), quando os utilizadores começaram a notar atrasos significativos no envio e receção de mensagens. Numa reação inicial emitida cerca de uma hora mais tarde, a empresa atribuiu as instabilidades a uma quebra de rede no parceiro de alojamento Nine. Apesar de essa falha de rede ter sido resolvida três horas depois, os problemas de ligação continuaram.
No dia seguinte, clientes em regiões como a Suíça, Índia e China continuaram a reportar quebras no acesso. A situação tornou-se mais complexa devido a uma falha técnica secundária que impediu a atualização da página oficial de estado do sistema, levando a empresa suíça a retirar essa página do ar temporariamente até à resolução do problema.
Alteração de táticas e reforço da segurança
A Threema confirmou posteriormente que os ataques cibernéticos visaram simultaneamente os seus servidores e os da parceira Nine. O volume de tráfego malicioso deixou o serviço indisponível ou apenas parcialmente funcional durante a noite de terça-feira e a manhã de quarta-feira. A equipa de segurança sublinhou que a defesa foi particularmente exigente porque o agente de ameaça alterou sistematicamente os seus padrões de ataque para contornar as medidas de mitigação.
As organizações que dependem da versão Threema On-Prem não registaram qualquer interrupção, dado operarem em infraestrutura própria. Já os clientes empresariais do Threema Work foram notificados por correio eletrónico na manhã de quarta-feira sobre a instabilidade da plataforma.
Para conter futuros ataques desta dimensão, a tecnológica suíça implementou uma camada adicional de proteção especializada contra ataques de negação de serviço a montante. Esta medida permite filtrar o tráfego malicioso antes que este alcance os servidores centrais, reduzindo a carga sobre a infraestrutura principal.
Nenhum comentário
Seja o primeiro!