Масштабная DDos-атака «Ёбидоёби» — почти 575 млн запросов за несколько дней

Масштабные сбои в системах интернет-магазинов и сервисов наблюдаются в период с 7 по 12 марта. Сеть доставки суши и роллов «Ёбидоёби» рассказали, как злоумышленники пытались нарушить работу сайта.

Привет! Это Костя Зимен, сооснователь сети доставки суши и роллов «Ёбидоёби». Сегодня закончилась крупнейшая DDos-атака в истории компании, которая длилась с 8 по 11 марта. Хакеры направили нашим серверам почти 575 млн запросов, а мы все равно сделали новый рекорд по выручке — 75,5 млн. рублей за день. Рассказываю по порядку.

Сбои в работе системы начались с самого утра 8 марта: пользователи не могли пользоваться сайтом, а мы не могли принимать заказы. Количество запросов в этот день взлетело до 49,5 млн., по сравнению с 16 тыс. запросов 7 марта. Хакеры продолжили атаку и отправили в сумме около 575 млн. запросов к серверам «Ёбидоёби» за несколько дней, прежде чем DDos-атаки прекратились 12 марта.

Проблем со списанием с банковских карт у нас не было, как это случилось, например, с сетью магазинов косметики и парфюмерии «Л’Этуаль», которая тоже подверглась DDos-атаке накануне 8 марта.

Как оказалось, в период празднования Международного женского дня наблюдался массовый всплеск атак на онлайн-ритейл. Специалисты StormWall выяснили, что 63% от общего числа DDoS-атак было направлено на интернет-магазины по продаже цветов, 18% — на онлайн-магазины по продаже косметики, 12% — на магазины электроники, еще 6% на сайты одежды и обуви, и 1% на другие магазины. Количество атак на российские интернет-магазины 8 марта 2024 года выросло в 3 раза по сравнению с 8 марта 2023 года.

StormWall также объяснили, что атаки связаны с политически мотивированными хакерами, которые стремились нанести ущерб компаниям в праздничный день и вызвать убытки. Тем не менее, значительная часть атак была проведена конкурирующими бизнесами.

Мы с командой «Ёбидоёби» тоже подозреваем, что к атакам нашего сайта причастны недобросовестные конкуренты в сфере доставки японской еды, поэтому мы планируем провести расследование и обратиться в Отдел Дистанционного Мошенничества УВД и в Управление Генеральной Прокуратуры РФ.

Вместе с адвокатами и службой безопасности мы уже готовим заявления. Напомню, что это 159.6. УК РФ «Мошенничество в сфере компьютерной информации». При наличии квалифицирующих признаков предусмотрено наказание вплоть до десяти лет лишения свободы.

И все-таки, несмотря на масштабную DDos-атаку и сбои на сайте 8 марта, мы установили новый рекорд по выручке — 75,5 млн. рублей за день. Уверен, что могли сделать даже больше 100 млн., если бы наш сайт не атаковали хакеры.

В любом случае, это крутой результат. Мы гордимся, что добиваемся таких показателей даже в экстремальных условиях.