NemID blokerer for DDoS-angreb - angreb fortsat i fuld gang

Efter danskernes login-løsning NemID var sendt i sort torsdag morgen og senere på formiddagen, har leverandøren Nets nu fået tæmmet det aggressive DDoS-angreb mod selskabets servere.

Lidt over middag kunne Nets således fortælle, at NemID-driften igen var stabil, efter morgenens og formiddagens storstilede DDoS-angreb (Distributed Denial of Service), hvor Nets' servere blev overbelastede som følge af utallige henvendelser fra angribernes side.

Men den stabile drift skyldes ikke, at DDoS-angriberne er blevet matte i koderne.

"Angrebet er som sådan ikke stoppet, men en ændring hos os gør, at vi kan modstå den indkomne trafik og kan afvikle de "reelle" forespørgsler på NemID igen," siger Nets' pressechef, Søren Winge til Computerworld.

Holder kortene tæt til kroppen
Han ønsker ikke at gå i detaljer med, hvad Nets har gjort for at sikre den stabile drift, når ganske almindelige danskere vil logge på netbanken eller offentlige hjemmesider med NemID.

"Jeg kan desværre ikke sige så meget, da vi er nødt til at holde kortene tæt til kroppen," lyder beskeden fra Søren Wing.

Han henviser til, at han ikke ønsker at give angriberne nogle gode ideer til, hvordan de kan omgå Nets' interne NemID-afvikling.

"Vi arbejder selvfølgelig videre for at sikre, at vores tiltag har en vedvarende effekt, og vi overvåger naturligvis også vores systemer nøje lige nu," fortsætter han.

Nets' pressechef kan på nuværende tidspunkt heller ikke fortælle om, hvem selskabet har i kikkerten som værende bagmændene for DDoS-angrebet.

Flere timers nedbrud
Serverstormløbet mod NemID blev sat ind ved halv femtiden i morges.

I løbet af formiddagen kunne enkelte brugere komme ind, mens NemID-login'et for de flestes vedkommende dog timede ud, når de forsøgte at gå i netbanken eller besøge en offentlig hjemmeside med deres NemID.

I alt har NemID været helt eller delvist nede i omkring syv en halv time i dag.