Threema war am Dienstag, 11. August, zwischen 19.30 und 23.30 Uhr nicht verfügbar. Am Mittwochmorgen kam es erneut zu mehreren kurzen Unterbrüchen. Nach Angaben des Schweizer Messenger-Anbieters waren dafür mehrere grössere DDoS-Angriffe verantwortlich.
Laut Threema richtete sich die Angriffswelle auch gegen den Colocation-Partner Nine. Der Hosting- und Cloud-Anbieter hat seinen Sitz in Zürich. Ob Threema das eigentliche Ziel der Attacken war oder ob mehrere Ziele gleichzeitig angegriffen wurden, sei nicht eindeutig feststellbar. Von den jüngsten Angriffen seien nicht Organisationen betroffen gewesen, die Threema On Premises einsetzen. Bei dieser Variante läuft die Infrastruktur beim jeweiligen Unternehmen selbst.
Die Angreifer hätten ihre Vorgehensweise während der Attacken wiederholt verändert. Dadurch mussten die Abwehrmassnahmen laufend angepasst werden, weshalb es im Verlauf des Mittwochvormittags erneut zu zeitweisen Unterbrüchen kam. Ab 12.23 Uhr am 12. August lief der Dienst laut Threema wieder regulär.
Auch Statusseite nicht verfügbar
Als Reaktion auf die aktuelle Angriffswelle hat Threema einen zusätzlichen, spezialisierten DDoS-Schutz in Betrieb genommen. Dieser filtere den Angriffsverkehr bereits vor der eigenen Infrastruktur und solle diese dadurch entlasten. Der Mechanismus wurde nach Angaben des Unternehmens am 14. August um 18.05 Uhr im Produktivsystem aktiviert.
Auch die Statusseite des Dienstes war während der Störungen zeitweise nicht verfügbar. Laut Threema bestand dort zunächst ein technisches Problem, das unabhängig von den DDoS-Angriffen auftrat. Die Seite wurde deshalb vorübergehend vom Netz genommen. Für die Zukunft wolle Threema die Statusseite erweitern. Geplant seien eine Übersicht vergangener Störungen (Incident History) sowie ein RSS-Feed, über den sich Nutzende sowie Administratoren und Administratorinnen von Threema Work über den Systemstatus informieren können.
