Antalet drabbade av den stora överlastningsattacken förra torsdagen ser nu ut att växa ytterligare.

Nästan samtidigt som bland annat ett fyrtiotal tidningsajter med Göteborgsposten och VLT i spetsen slockande under flera timmar råkade även Data- och systemvetenskapliga institutionen på KTH ut för en stor överbelastningsattack.

Det bekräftar Sven Olofsson, chef för datordrift och support på KTH-institutionen för CS. Men på KTH var det inte webbservrar som drabbades. Här riktade sig överbelastningsattacken istället mot First Class-servrar som i huvudsak används för interna ändamål.

– Vi tycker nog att det är lite mysko att man valde att ge sig på just de här servrarna, säger Sven Olofsson.

KTH har skickat över en lista med 750 ip-nummer till Sitic där överbelastningsattackarna just nu analyseras. Enligt de senaste beskeden som Sven Olofsson fått pekar det mesta mot att attacken mot KTH hänger ihop med de andra överbelastningsangreppen som inträffade samma dag. På Sitic vill man dock i dag inte säga något till CS i frågan.

Förutom tidssambandet mellan attackerna har tidigare Rikspolisstyrelsens nätsäkerhetschef Ann-Marie Alverås pekat på de tekniska likheterna mellan attacken som drabbade Polisens webbplats och den som samma dag fick en stor mängd nyhetssajter att slockna.

– Jag tror inte att det är en slump. Det var precis samma trafikmängd i båda attackerna, sade hon till Svenska Dagbladet.

Den gemensamma nämaren för de cirka fyrtio nyhetssajter som slocknade under överbelastningsattacken är att de alla driftas av it-driftföretaget Basefarm. Det finns fortfarande inga bekräftade uppgifter om vilken eller vilka av dessa tidningssajter som attacken var riktad mot.

Men den stora snackisen bland de många nyhetsföretag som drabbades av det rekordlånga driftstoppet är hur en överbelastningsattack riktad mot en eller möjligen ett par enskilda mediesajter kunde slå ut över 40 nyhetssajter hos Basefarm under flera timmar.

– De här nyhetssajterna har vissa gemensamma delar i driftsinfrastrukturen, förklarar Stefan Månsby, teknikchef på Basefarm, som samtidigt understryker att nyhetssajterna i flera andra tekniska avseenden driftas med en hög grad av separation från varandra.

Enligt uppgifter till CS har de nyhetssajter som driftas av Basefarm en gång tidigare drabbats av ett fel som gjorde att samtliga nyhetssajter drabbades av ett kortare driftstopp samtidigt. Men den gången orsakades inte problemen av en överbelastningsattack.
Stefan Månsby bekräftar händelsen.

– Det handlade om kortare icke planerad driftnedgång. Men det var ingenting som var i närheten av effekterna av den här överbelastningsattacken, säger han.