Threemaに大規模DDoS攻撃、サービス障害が発生　パートナー企業Nineにも影響

Threemaへの大規模DDoS攻撃でサービス障害

暗号化メッセージングサービスを提供するThreemaは先週、大規模な分散型サービス拒否（DDoS）攻撃を受け、サービス障害が発生した。影響は火曜日から水曜日にかけて続き、一部のユーザーがサービスに接続できない状態となった。攻撃はThreemaとスイスのパートナー企業Nineを主な標的としており、攻撃トラフィックの経路やパターンが継続的に変化したことで、緩和対応が困難になったという。Threemaは攻撃への対応とサービスの復旧作業を進め、水曜日12時23分にサービスが正常な状態へ復旧したと発表した。

ユーザーデータへの影響は確認されず、DDoS対策を強化

今回の攻撃による影響はThreemaサービスの可用性に限定されており、ユーザーデータの機密性や安全性が損なわれた形跡は確認されていない。DDoS攻撃は大量のトラフィックを送信してネットワークやサーバーの処理能力を圧迫し、正規ユーザーによるサービス利用を妨害することを目的とする。

Threemaは今回の攻撃を受け、DDoSに対する防御体制を強化するとともに、障害発生時の状況をユーザーにより明確に伝えられるようステータスページを改善する方針を示した。今回の事例は、DDoS攻撃がデータ侵害を伴わない場合でも、サービスの可用性や事業継続に直接影響を及ぼす可能性を示している。組織には、攻撃トラフィックの変化に対応できるDDoS緩和策に加え、障害発生時の復旧手順や利用者への情報提供体制を継続的に見直すことが求められる。