Ataque DDoS à nossa infra-estrutura DNS

Ataque contínuo a Tutanota

Após múltiplos ataques diretos a Tutanota, o atacante apontou ontem para dois provedores que hospedam os registros DNS de Tutanota. Como resultado, estes provedores foram abaixo. Tentamos rapidamente atualizar nossos registros DNS e hospedá-los em outro provedor. Isso não funcionou inicialmente porque as entradas DNS ficaram bloqueadas em um dos provedores de hospedagem DNS.

Como não conseguimos alterar as entradas DNS do nosso domínio, a Tutanota ficou inacessível para milhões de usuários ao redor do mundo durante a maior parte da noite de quarta-feira.

Trocando os provedores de DNS

Enquanto movíamos outro domínio para um registrador diferente, o nosso domínio tutanota.com foi desbloqueado novamente.

Registramos então nosso domínio em um terceiro provedor de hospedagem DNS mais robusto que é capaz de segurar contra os ataques em andamento.

Actualizámos os nossos registos DNS e o acesso universal foi finalmente restaurado na manhã de quinta-feira por volta das 7:30 CET.

Entrega de e-mail

Infelizmente, devido ao bloqueio do domínio por um provedor de hospedagem durante o DDoS, não havia entradas DNS disponíveis para Tutanota durante um determinado período de tempo.

Devido a isso, alguns provedores de e-mail não foram capazes de entregar e-mails à Tutanota, dependendo de quanto tempo eles voltaram a tentar. Se um servidor de e-mail parou de tentar, o remetente recebeu uma mensagem de que o e-mail não poderia ser entregue. Este problema já foi resolvido.

Problemas de acessibilidade remanescentes

As questões que restam agora são causadas pelo cash-flow e pela propagação: Cada servidor DNS não pede a próxima atualização, até que a entrada DNS antiga expire. Alguns servidores descontinuaram servidores de nomes antigos durante o tempo em que o nosso domínio foi bloqueado.

Esta é a razão pela qual o Tutanota ainda não está acessível para alguns usuários, apesar de nossa página de status dizer que tudo está ativo e funcionando. As entradas DNS estão se propagando lentamente para que em breve todos os usuários possam acessar o Tutanota novamente.

Se você precisar de ajuda para acessar o Tutanota, por favor verifique as dicas da nossa comunidade postadas aqui.

Juntamente com sua ajuda, estamos confiantes de que nenhum atacante - não importa o quão poderoso - será capaz de prejudicar o Tutanota. Enquanto estivermos juntos, seremos muito mais fortes do que qualquer atacante. Muito obrigado pelo vosso apoio.

Aqui também queremos responder as perguntas mais frequentes que nos são feitas através das redes sociais e e-mail:

Os meus dados estão seguros?

Sim, todos os dados em Tutanota são criptografados com segurança e não podem ser acessados por ninguém - nem mesmo por nós.

O que aconteceu com meus e-mails durante o DDoS?

Os e-mails recebidos durante os ataques DDoS foram enfileirados e entregues mais tarde. Os e-mails enviados para você enquanto não havia uma entrada DNS disponível para Tutanota (domínio bloqueado) podem não ter sido entregues. Nesse caso, o remetente recebeu uma mensagem de retorno informando-os sobre o problema temporário.

Alguém invadiu o Tutanota?

Não, os atacantes nunca hackearam os servidores de Tutanota ou obtiveram acesso a quaisquer dados armazenados em nossos servidores. Nenhum dado foi invadido.

Preciso de alterar a minha senha?

Não, mudar a senha não é necessário. A Tutanota armazena hashes de palavras-passe. É impossível obter a senha real a partir deste hash. Assim, ninguém pode saber a sua senha, nem mesmo nós da Tutanota. Para proteger a sua senha, usamos bcrypt e SHA256.

Disponibilidade off-line

Nós já planejamos adicionar disponibilidade offline à Tutanota. Mudamos agora a prioridade deste recurso para atender às demandas dos usuários. Entendemos que você precisa acessar sua caixa postal a qualquer momento, e estamos trabalhando duro para atender a essa demanda.

Um grande obrigado à comunidade

Finalmente, queremos agradecer a toda a comunidade de Tutanota por ter nos acompanhado durante este momento difícil. O DDoS em andamento causou algumas noites sem dormir em nossa equipe principal, mas continuaremos lutando contra os ataques. Combinado com o vosso apoio, sairemos disto ainda mais fortes do que antes!

Mesmo que alguém não queira que você use e-mails seguros e privados, nós continuaremos lutando pelo seu direito à privacidade.

Muito obrigado pelo seu apoio.