Solidarietà nei momenti difficili: come il nostro Photoclub sta affrontando gli attacchi informatici. Da ormai 4 mesi il nostro amato Photoclub è sotto un attacco informatico persistente e professionale. Hacker con accesso evidente a ingenti risorse informatiche come botnet e intelligenza artificiale avanzata cercano di bloccarci. Nonostante le loro tattiche sofisticate e gli attacchi continui, non sono riusciti ad accedere ai nostri dati. Gli aggressori utilizzano principalmente attacchi DDoS (Distributed Denial of Service), sommergendo il nostro sito con un enorme numero di richieste dati. Questo causa il malfunzionamento di alcune funzioni e un rallentamento generale del sito. I vostri profili e dati di accesso sono sempre al sicuro, poiché le password sono memorizzate in forma crittografata tramite hash e le pagine di pagamento premium sono protette.
Le sfide
Oltre agli attacchi DDoS, affrontiamo altre difficoltà:
- Registrazioni massive di utenti: nonostante i nostri link di conferma via email che controllano in gran parte queste registrazioni, si verificano disagi durante il login e logout. Il nostro consiglio: restate connessi il più possibile.
- Email di spam: decine di migliaia di messaggi spam al giorno hanno saturato la nostra casella di posta, costringendo il nostro hosting a bloccare temporaneamente la ricezione delle email.
- Vulnerabilità di sicurezza in Google Maps: una falla finora sconosciuta è stata sfruttata dagli aggressori per inserire dati nel nostro database. Grazie alla nostra segnalazione tempestiva, Google ha chiuso la falla in meno di un giorno.
- Iniezione di dati tramite SQL Injection nel nostro database. Per risolvere questo problema dobbiamo analizzare e ottimizzare centinaia di migliaia di righe di codice.
Particolarmente preoccupanti sono gli attacchi ai nostri computer personali. Il mio PC personale, ad esempio, è stato infettato da un ransomware che ha raggiunto anche i miei backup. L’account email privato di Lieke e il suo profilo Facebook sono stati hackerati. Mik è stata l’unica completamente preparata a questo tipo di attacco e ora collabora attivamente con noi per mettere in sicurezza l’intero sistema.
Il nostro sistema di ticket, basato su software di terze parti, è crollato a causa delle registrazioni e dei ticket massivi. Migliaia di nuovi ticket in cirillico invadono il sistema ogni volta che tentiamo di cancellare quelli vecchi.
La lotta contro gli aggressori
Nonostante queste enormi difficoltà, non ci arrendiamo. Abbiamo coinvolto esperti e collaboriamo con Cloudflare, Google e all-inkl.com per risolvere definitivamente il problema. Questi servizi sono molto interessati al nostro caso e ci supportano attivamente. La nostra priorità ora è rivedere la base di codice e tutte le librerie esterne. È un compito enorme che richiede molto tempo, soprattutto per le librerie esterne.
La possibile causa
Secondo gli esperti, l’entità dell’attacco "non è proporzionata alla dimensione del progetto". Sulle motivazioni precise degli aggressori possiamo solo speculare. Poiché gli attacchi sembrano provenire dalla Russia, sospettiamo che siano collegati alla rimozione della traduzione russa del nostro sito, sostituita da una versione ucraina. Cedere a questo ricatto sarebbe contrario alla nostra etica personale e ai valori del Photoclub.
Ringraziamenti e prospettive
Vogliamo ringraziare di cuore tutti voi per la comprensione in questo periodo difficile. Un grande grazie anche per la pazienza, dato che il nostro sistema di supporto ticket è attualmente limitato. Continuiamo a lavorare intensamente per respingere gli aggressori e proteggere il nostro Photoclub. Stiamo rivedendo da mesi tutta la base di codice e siamo quasi arrivati al traguardo. Insieme supereremo questa sfida e ne usciremo più forti che mai. La nostra coesione e il sostegno di ognuno di voi sono la nostra forza. Continuiamo a difendere i valori del Photoclub: gentilezza, rispetto e correttezza. Sono questi valori che ci distinguono e ci tengono uniti anche nei momenti difficili.
