Antalet överbelastningsattacker, så kallade DDoS-attacker, mot japanska företag steg med 60% i december jämfört med samma period föregående år, enligt en undersökning av Akamai Technologies. Attackvolymen var rekordhög, med finanssektorn som drabbades 4,1 gånger mer än året innan, medan e-handeln fick utstå 2,3 gånger fler angrepp. Särskilt utsatta var finansinstitut den 30 december, innan attackerna minskade något i januari.

Botnät och nya metoder bakom attackerna

DDoS-attacker använder kapade enheter som routrar och kameror för att överbelasta servrar med enorma datamängder. Enligt Cloudflare är attacker på 1 till 3 terabit per sekund numera vanliga, vilket är betydligt mer än tidigare rekord. Den traditionella strategin att begränsa trafikflödet är ineffektiv mot dessa så kallade "hit-and-run"-attacker. En ny metod, distribuerad reflekterad DDoS, har blivit alltmer populär och gör det svårare att stoppa angreppen.

Misstankar om större aktörer bakom attackerna

Den japanska polisen och säkerhetsexperter misstänker att de omfattande attackerna kan ha stöd från statliga aktörer, eftersom ingen grupp tagit på sig ansvaret. Ett av de drabbade företagen, Japan Airlines, fick sin IT-infrastruktur störd av en misstänkt DDoS-attack den 26 december, vilket orsakade flygförseningar. Totalt 60 japanska organisationer, inklusive stora banker, har utsatts för cyberattacker mellan slutet av december och januari, vilket antyder en organiserad och insiktsfull angripare som planerat attackerna under storhelgerna runt jul och nyår.