Pokerstars kinnitab DDoS rünnakute kõlakad

Pokerstars kinnitas, et viimase kümne päeva jooksul on neid ja Partypoker’it kimbutanud DDoS rünnakud.

Kolmapäeval vabandas online-pokkeri operaator Twitteris:

We recently experienced a series of DDoS attacks causing site outages & cancelled tournaments. We apologise to affected customers & ask for patience as we issue refunds, resolve technical issues & work with law enforcement. Rest assured accounts are secure & player funds are safe

— PokerStars (@PokerStars) August 15, 2018

Esimene rünnakulaine PokerStarsis leidis aset pühapäeval 12. augustil. Suur osa mängijaid kogesid probleeme ühenduvusega. Suurturniir Sunday Million oli üks paljudest mängudest, mille oli PokerStars sunnitud katkestama.

Mängijad said vastavalt operaatori turniiri katkestamise tingimustele raha tagasi, kuid ka sellega seoses tekkis probleeme. Nimelt arvestatakse kompensatsiooni mängu operaatoripoolse katkestamise hetkest, ent paljud kasutajad olid ühenduse serveritega juba enne seda kaotanud. Tähendab, et kasutajad jooksid pimepanustest tühjaks enne kui mäng ametlikult kinni pandi, ning said vähem kompensatsiooni, või kaotasid selle sootuks.

Samas osasid riike rünnakud ei puudutanud, ning nemad said mitteaktiivsetelt mängijatelt pimepanuseid varastada, ning tänu sellele said rohkem kompensatsiooni kui turniiri esikoht.

Kuigi PokerStars kinnitas, et probleemid said lahenduse, leidis teine rünnakulaine PokerStarsis aset esmaspäeval 13. augustil, sundides operaatorit taas turniirid katkestama. Stars vabandas taaskord Twitteris:

Apologies to all our players for the recent issues on PokerStars. The players affected by this morning’s issues have already been credited & we aim to refund players affected by yesterday’s problems, with their equity at the time of disconnection, within 72 hours.

— PokerStars (@PokerStars) August 13, 2018

Kahe lainega rünnakud ei piirdunud. Probleeme esines terve selle nädala jooksul.

Hiljutised DDoS rünnakud samas valdkonnas

PokerStars pole ainus ohver. Probleemid hakkasid USA saidi America’s Cardroom’is 5. augustil, ning vältasid terve nädala. Operaator pidi paljud turniirid edasi lükkama. Kui jalule tagasi saadi, lõõbiti PartyPokeri suunal:

US regulated poker sites are not exempt from DDoS attacks

It would appear that partypoker is now dealing with its own DDoS headache, as it posted just about two hours ago on Twitter https://t.co/2dV2UaqPdi pic.twitter.com/3CYTMEVlsS

— Americas Cardroom (@ACR_POKER) August 9, 2018

PartyPoker’i direktor Tom Waters kirjutas 10. augustil ametliku vabanduskirja, tunnistusega, et neid tabas DDoS rünnak. Operaator hoidis mängijaid sotsiaalmeedia ja pokkerifoorumite kaudu pidevalt kursis kordusrünnakutega, mitigatsiooniüritustega ja rahatagastusprotsessidega. Paljud on väga positiivselt meelestatud PartyPokeri läbipaistvuse osas.

Nüüdseks tunduvad probleemid lahenenud olevat.

Kuidas toimib DDoS rünnak?

DDoS seisneb serveri päringutega ülekoormamises, et seda kättesaamatuks muuta. Küberkriminaalid ja väljapressijad saadavad paljudest arvutitest korraga sihtmärki päringuid, mis tolle kokku jooksutavad. Arvutid pole enamasti kriminaalide omad, vaid pahaaimamatu suvalise inimese viirusesse nakatunud arvuti. Mitu samasse viirusesse nakatunud arvutit teevad kokku botnet’i. Kuna päringud ei tule ühest kindlast asukohast, on neid rünnakuid peaaegu võimatu peatada.

Pommitamised kestavad tavaliselt, kuni lunarahanõuded on täidetud, või kuni operaator leiab viisi, kuidas rünnakut leevendada.