25 millioner forespørgsler på to minutter: Russiske hackere angriber POWER forud for Black Friday

Statistikken fra POWER er klar: September var en stille måned med nul angreb, imens der i oktober blev registreret i alt 25 angreb mod power.dk. Og i november er det så stukket helt af.

- Det har været fuldstændig vildt. Vi er under heftigt pres som aldrig før med flere daglige koordinerede hackerangreb mod vores servere og website, men indtil videre holder vi stand, forklarer Joakim Sigvardt, Group Omnichannel Director i POWER.

25 millioner hackerforsøg på to minutter
Fremgangsmetoden er oftest den samme. Flere gange i løbet af måneden – og senest søndag den 23. november – har POWER oplevet, at der inden for meget kort tid er blevet sendt millionvis af forespørgsler mod power.dk. Den 23. november var det mere præcist 25 millioner forespørgsler i løbet af kun to minutter.

- Hackerne forsøger at oversvømme vores systemer inden for ganske få minutter med de koordinerede angreb. I søndags sendte de for eksempel 58 terabyte information imod vores systemer. Forestil dig, at tusindvis – ja, faktisk millioner af kunder – forsøger at komme ind i den samme fysiske butik på samme tid. Der bliver lynhurtigt så meget trængsel i døråbningen, at de fleste ender med at gå forgæves – eller at indgangspartiet simpelthen braser sammen, så butikken må lukke. Det er den slags pres, som hackerne udsætter vores it-systemer for, siger Joakim Sigvardt.

Han oplyser, at hackerne ud fra logfilerne at dømme kommer fra alle dele af verden, men at især Rusland er hyppigt repræsenteret. De daglige, men især de store, koordinerede hackerangreb medfører store omkostninger for POWER.

- Hver gang vi afværger et af de helt store angreb via vores sikkerhedssystemer, koster det op mod 20.000 kroner i ekstraordinære serveromkostninger. Så det er er ikke småpenge, hvis vi for eksempel modtager fire store angreb i løbet af et døgn, forklarer Joakim Sigvardt.

Blev hacket og gik i sort i 2023
Tilbage i 2023 gik POWERs website i Danmark og resten af Norden i sort på det mest kritiske tidspunkt – nemlig på Black Friday omkring kl. 20.15, da interessen var allerstørst. Hjemmesiden kom dengang op at køre igen efter en halv times tid, men oplevelsen fik POWER til efterfølgende at opruste på it-sikkerheden. 

- Det er ingen hemmelighed, at situationen i 2023 var dybt, dybt kritisk. Vores mål er selvfølgelig, at ingen kunder nogensinde skal gå forgæves i POWER, og det kunne vi så ikke leve op til i nogle nervepirrende minutter den aften. Derfor har vi satset massivt i systemer og overvågning, der skal forhindre, at vi nogensinde ender i den situation igen, siger Jesper Boysen, administrerende direktør i POWER. 

POWER har siden nedbruddet oprustet med et dedikeret responsteam, der overvåger cybertruslerne i realtid. Samtidig er serverkapaciteten mere end fordoblet, så den øgede trafik og ikke mindst forsøgene på at trætte systemerne nu kan håndteres. Joakim Sigvardt er derfor fortrøstningsfuld forud for årets Black Friday.

- Vi har virkelig taget alle tænkelige forholdsregler. Og selv hvis vores kunder skulle opleve, at hjemmesiden bliver langsommere på grund af de mange angreb, er det vigtigt at understrege, at deres personlige data og ordrer er fuldstændig sikre. Angrebene er irriterende og kan sætte os på overarbejde, men hackerne kan ikke få adgang til kundernes oplysninger, forsikrer Joakim Sigvardt.