Pieni asiakkuudenhallinnan palveluja tarjoava MelbaGroup on joutunut poikkeuksellisen sitkeän palvelunestohyökkäyksen kohteeksi.

Hyökkäys alkoi kolme viikkoa sitten, ja se kohdistuu yhtiön verkko-osoitteeseen www.melbagroup.fi. Osoitteeseen kohdistuu suuri niin suuri määrä hakuja, että osoite ja palvelin ovat ylikuormitetut, eikä yhtiön kotisivu enää aukea.

Sen sijaan yhtiön sähköpostiosoitteet ja yhtiön varsinaiset internetin yli toimivat palvelut toimivat ilman häiriötä.

Hyökkäys on poikkeuksellisen sitkeä, sillä se tuntuu seuraavan MelbaGroupin kotisivua, vaikka sen palvelinta vaihdetaan.

– Hyökkäys alkoi kolme viikkoa sitten lauantaina, ja kaatoi kokonaan meille kotisivupalvelua tarjoavan yrityksen palvelimen, kertoo MelbaGroupin teknologiajohtaja Antti Paukku.

– Suljimme ensin nimipalveluista melbagroup.fi pois, jotta hyökkäys ei enää kohdistuisi kumppanin palvelimelle ja vaikuttaisi heidän muihin asiakkaisiin. Seuraavaksi kotisivut siirrettiin toiselle erilliselle palvelimelle, ja laitoimme nimipalvelut takaisin pystyyn. Hyökkäys on kuitenkin jatkunut.

Tässä vaiheessa selvisi, että hyökkäys tarkistaa ensin nimipalvelimista, missä ip-osoitteessa www.melbagroup.fi sijaitsee, ja aloittaa sitten varsinaisen palvelunestohyökkäyksen. 

Suuri hyökkäyksestä on tullut Venäjältä, mutta siinä on mukana myös muutamia suomalaisia ip-osoitteita.

Yhtiö on joutunut perustamaan vaihtoehtoiset verkkosivut osoitteeseen melba.melbagroup.fi, ja antanut asian poliisin tutkittavaksi. Mitään syytä hyökkäykselle yrityksessä ei tiedetä.

– Tämä on harmillinen tilanne, sillä aiemmilla sivuilla oli hyvä Google-näkyvyys. Olimme ensimmäisenä listalla, kun Google-hakuun kirjoitti crm. Se sijoitus on nyt tuhoutunut kokonaan, Paukku sanoo.