DDoS-Attacke auf Poker-Plattform sprengt Turniere

B2B Cyber Security ShortNews

Beitrag teilen

Die bekannte Plattform PokerStars wurde bereits Ende September Opfer einer DDoS-Attacke. Die Störungen war so massiv, dass man nahe Wettbewerbe absagen und laufende Turniere beenden musste. Warum der Angriff stattfand weiß man nicht – vielleicht hat jemand zu viel verloren?

PokerStars hat inzwischen die Informationsseite zur DDoS-Attacke bereits wieder gelöscht. Vielleicht hielt man für keine gute Werbung. Auf der gelöschten Seiten hatte PokerStars bestätigt, dass DDoS-Angriffe (Distributed Denial of Service) „vorübergehende Website-Ausfälle“ verursacht hatten. Daraufhin erfolgte die Absage von Dutzenden von Turnieren, einschließlich aller sechs WCOOP Main Events.

DDoS-Attacke: Frust oder Konkurrenz?

Durch die Attacke wurde alle Turniere als Präventivmaßnahme unterbrochen, bevor sie weniger als zwei Stunden später ganz abgesagt wurden. PokerStars bestätigte online, dass alle betroffenen Spieler entschädigt würden und teilte in einer Erklärung mit, dass ihre Teams weiterhin daran arbeiten, sich um die betroffenen Spieler zu kümmern. Die Erklärung lässt sich aktuell nur noch über den Google-Cache abrufen. Aber darin stand:

“In den letzten 24 Stunden sind technische Probleme aufgetreten, die durch Distributed Denial of Service (DDoS)*-Angriffe verursacht wurden und zu vorübergehenden Ausfällen der Website geführt haben. Wir können bestätigen, dass die Konten aller unserer Kunden und ihre persönlichen Daten sicher sind, ohne Anzeichen einer Cyber-Verletzung. Unsere Teams arbeiten daran, dem Problem entgegenzuwirken und sich um Kunden zu kümmern, deren Spiel möglicherweise betroffen ist.

Leider sind solche Ereignisse eine ständige Bedrohung für jedes online tätige Unternehmen, und wir sind da nicht anders. Diese Angriffe bleiben von den Kunden meist unbemerkt, da wir in unsere Sicherheitssysteme investiert haben und die Schutzschichten vorhanden sind, um sie erfolgreich abzuwehren. Wir haben eine großartige Erfolgsbilanz bei der Aufrechterhaltung des Betriebs unserer Plattform, wissen jedoch, wie frustrierend es sein kann, diese Art von Unterbrechung zu erleben, insbesondere während unserer WCOOP- und Galactic-Serien. Wir möchten uns bei allen Betroffenen entschuldigen und ihnen für ihre Geduld danken.

Leider sind solche Ereignisse eine ständige Bedrohung für jedes online tätige Unternehmen

Wir lassen uns von diesen Aktionen nicht davon abhalten, die WCOOP Main Event Champions 2022 zu krönen, und planen nun, die Main Events am Wochenende des 5. November durchzuführen. 2022 WIRD es Champions geben! Für unsere südeuropäischen Spieler werden wir am 6. November eine weitere Sunday Million veranstalten, obwohl wir nicht planen, das Main Event der Galactic Series erneut zu veranstalten.

Wir sind uns bewusst, dass einige Spieler, die an monatlichen Poker-Herausforderungen teilnehmen, von diesen Problemen betroffen sind. Wir werden daher Spieler entschädigen, die ihre Herausforderung aufgrund der Auswirkungen der technischen Probleme nicht abschließen konnten. Unsere Spieler und ihre Erfahrung, Sicherheit und Sicherheit auf unserer Seite bleiben unsere oberste Priorität.!”

DDoS-Attacken kosten Vertrauen und Geld

Auch wenn DDoS-Attacken oft keinen direkten Sachschaden an Hardware, Software oder Code verursachen, so entsteht doch ein hoher Schaden durch die Unterbrechung des Geschäftsbetriebs. DDoS ist zwar eine sehr alte Form eines Online-Angriffs, aber sie auch immer wieder effektiv. Anscheinend nutzt Pokerstars keine Schutztechniken wie CDN-Netze (etwa Cloudflare) oder DDoS-Abwehr-Services, wie etwa von Link11. Diese lassen sich in der Not aber auch teilweise innerhalb von Stunden implementieren .

 

Passende Artikel zum Thema

Qcell: APT-Gruppe Abyss veröffentlicht 5,4 TeraByte Daten

Wieder gab es wohl einen großen Datendiebstahl bei einem deutschen Unternehmen. Es hat wohl den Solarzellen-Anbieter Qcells erwischt. Die APT-Gruppe ➡ Weiterlesen

Flugsicherung DFS von Hackern attackiert

Die Deutsche Flugsicherung (DFS) wurde von Hackern angegriffen. Ziel des Cyberangriffs war wohl nach ersten Erkenntnissen die administrative IT-Infrastruktur. Allerdings ➡ Weiterlesen

Phishing: Angriffe mit Infostealer zur Datenexfiltration

Threat-Analysten haben Phishing-Angriffe beobachtet, bei denen ein fortschrittlicher, verdeckter Ansatz zum Einsatz kommt, um besonders große Mengen an sensiblen Daten ➡ Weiterlesen

Qilin-Ransomware stiehlt Anmeldedaten aus Chrome

Bei einer Untersuchung eines Qilin-Ransomware-Angriffs stellte das Sophos X-Ops-Team fest, dass die Angreifenden Anmeldedaten entwendeten, die in Google-Chrome-Browsern auf bestimmten ➡ Weiterlesen

Index meistverbreiteter Malware im Juli 2024

Der aktuelle Threat Index zeigt, dass RansomHub weiterhin die aktivste Ransomware-Gruppe ist. Gleichzeitig haben die Forscher eine Remcos-Windows-Malware-Kampagne identifiziert, die ➡ Weiterlesen

Microsoft schließt Schwachstelle in Azure Health Bot Service

Die in Microsofts Azure Health Bot Service gefundene kritische Schwachstelle wurde inzwischen geschlossen. Mit ihr war ein Server-Side Request Forgery (SSRF) ➡ Weiterlesen

Vermehrt Angriffe auf verwundbare Windows-Treiber

Cyberangriffe auf Windows über anfällige Treiber sind im zweiten Quartal 2024 im Vergleich zum Vorquartal um fast ein Viertel (23 ➡ Weiterlesen

Windows: Kritische Sicherheitslücke im IPv6-Netzwerkstack

Experten haben in Windows im IPv6-Netzwerkstack eine kritische Sicherheitslücke mit einem CVSS-Wert von 9.8 entdeckt. Die Lücke betrifft alle Windows-Versionen ➡ Weiterlesen