瑞士加密通訊應用 Threema 遭大規模 DDoS 攻擊

事件概述

瑞士加密通訊應用 Threema 於 8 月 11 日晚間遭受大規模 DDoS（分散式阻斷服務） 攻擊，服務在當地時間 19:30‑23:30 之間全面斷線，隨後持續出現間歇性中斷，直至 8 月 12 日中午 12:23 才全部恢復。此次攻擊同時波及其機房託管合作夥伴 Nine，使其代管的 PaaS 平臺 deplo.io 亦出現無法登入與服務斷斷續續的情況。

攻擊背景與技術分析

• DDoS 攻擊：攻擊者利用大量受控裝置（常稱為「殭屍網路」）同時向目標伺服器發送巨量流量，迫使服務資源耗盡，導致正常使用者無法連線。
• 攻擊範圍：根據 Nine 的狀態頁顯示，受影響的僅是其在瑞士境內代管的基礎架構，規模相對有限，未波及 Threema 在企業自有環境下的 Threema OnPrem（本地部署版）。
• 發動者與手法：Threema 與 Nine 均未透露攻擊來源、流量峰值或具體手法，僅表示目前尚不清楚是否為針對 Threema 的單一目標，或是同時針對多個服務的廣泛攻擊。

影響與應對措施

1. 服務可用性受損：約 4 小時完全斷線，之後近 18 小時內呈現不穩定狀態，影響用戶即時通訊與企業內部協作。

2. 客戶信任度挑戰：作為以隱私與安全為賣點的加密通訊平台，任何長時間中斷都可能削弱使用者對其防禦能力的信心。

3. 防護升級：Threema 於 8 月 14 日在官方狀態頁宣布已新增額外的 DDoS 防護機制，透過上游流量過濾（traffic scrubbing）減輕惡意流量衝擊。

未來展望與讀者啟示

• 持續強化防禦：面對日益成熟的 DDoS 攻擊，雲端與託管服務供應商須持續投資於流量清洗、彈性擴容與異常偵測等多層防護。
• 企業自建備援：對於對通訊穩定性要求極高的企業，用戶可考慮部署 Threema OnPrem，將關鍵服務保留在自有資料中心，以降低外部託管風險。
• 資安警覺性提升：此事件提醒所有使用者，單一的加密技術並不足以防止服務可用性攻擊，完整的資安策略必須同時涵蓋資料保密、完整性與可用性三大要素。

持續關注資安動態，才能在瞬息萬變的威脅環境中保持資訊安全的韌性。