德国联邦金融监管局(BaFin)宣布,自上周五以来,其网站持续受到分布式拒绝服务(DDoS)攻击影响。
BaFin是德国金融监管机构,隶属于财政部,负责监管2700家银行、800家金融机构和700家保险服务提供商。
这家监管机构因在德国境内外扮演的执法角色而闻名。近年来,BaFin因各种违法行为对德意志银行和美国银行分别处以1000万美元和500万美元罚款。
根据4日发布的通告,BaFin已采取了一切适当的安全预防举措和防御措施,保证运营活动免受黑客攻击。
其中一项应对措施是让BaFin的公共网站“bafin.de”下线。与此同时,BaFin保证其完成重要任务所必需的所有其他系统可以正常运行,不会受到任何限制。
一些用户依然可以间歇性访问BaFin网站,但是该网站大多数时间并不可用。
BaFin公共网站不仅托管了消费者和法规信息、措施、警告,还提供了文件发布空间,专门发布与该机构调查活动和研究成果相关的重要文件。
此外,该网站还托管了注册公司和公开招标的数据库、职位空缺信息,以及违规行为匿名举报平台。自上周五以来,所有这些内容都无法访问。
BaFin表示,其信息技术团队正在积极努力,力争完全恢复公众对网站的访问权限,但无法估计具体页面何时能够恢复。
目前尚不清楚是谁对这家德国金融管理机构发动了DDoS攻击。攻击者有可能是亲俄黑客,动机是德国对乌克兰提供了财政和军事装备援助等支持。
参考资料:https://www.bleepingcomputer.com/news/security/german-financial-agency-site-disrupted-by-ddos-attack-since-friday/
这次攻击动机和达成目标虽然大快人心,但DDOS攻击作为是金融、游戏等领域的常客,不应影响正常的社会活动,所以相关企业一定要做好分布式拒绝服务(DDoS)防护防御。