Orange Polska, uno dei principali fornitori di telecomunicazioni in Polonia, ha respinto con successo il più grande attacco di negazione del servizio distribuito (DDoS) nella sua storia, che ha raggiunto un picco di 1,5 terabit al secondo il 24 dicembre 2025. L’attacco è avvenuto la vigilia di Natale, quando il traffico di rete è naturalmente elevato e i team di sicurezza operano spesso con un numero ridotto di personale.
Dettagli dell’attacco
L’attacco ha colpito un singolo indirizzo IP, suggerendo che l’obiettivo dell’attaccante potrebbe non essere stato quello di disturbare direttamente l’infrastruttura aziendale, ma piuttosto di incapacitare un utente o un servizio specifico dietro quell’indirizzo. Ciò sottolinea il panorama di minaccia in evoluzione, in cui anche gli utenti individuali senza servizi pubblici possono diventare il focus di attacchi su scala terabit.
Dal punto di vista tecnico, l’evento è stato un’operazione DDoS multivettore volumetrica, con l’uso contemporaneo di diverse tecniche, tra cui la frammentazione IP, il DNS Flood, il UDP Flood, l’amplificazione NetBIOS e un Total Traffic Flood.
