JAKARTA / LONDON (IT BOLTWISE) – Tempo kämpft nach einer großflächigen DDoS-Attacke gegen zeitweise Ausfälle: Das Team meldet insgesamt 24,9 Millionen bösartige Anfragen, die das Mediensystem mehrere Tage unter Druck setzten. Die Angriffe kamen vor allem in Abend- und frühen Morgenstunden und erreichten innerhalb von zwei Stunden eine Spitzenlast von 12,97 Millionen Requests. Erste Analysen deuten auf global verteilte Bot-Netzwerke hin und lassen einen möglichen Zusammenhang mit einem früheren CMS-Vorfall vermuten. Für Betreiber journalistischer und anderer öffentlich zugänglicher Portale wird damit einmal mehr die Bedeutung robuster Anti-DDoS-Architekturen sichtbar.
Eine groß angelegte DDoS-Welle hat in Indonesien zeitweise den Zugriff auf Tempo gestört, eine der bekanntesten Nachrichten-Websites des Landes. Laut Angaben aus dem Technikteam trafen über mehrere Tage ungewöhnlich viele, gefälschte Anfragen die Server – der Angriff begann demnach am Freitag, 5. Juni 2026. Für Leser bedeutete das vor allem eingeschränkte Erreichbarkeit, während die Infrastruktur gleichzeitig unter Last geriet. Auffällig ist dabei nicht nur das Volumen, sondern auch die Muster: Die Attacken verstärkten sich in klaren Zeitfenstern und zielten darauf, den Betrieb durch Ressourcenerschöpfung auszubremsen. Damit rückt erneut die Frage in den Fokus, wie Medienhäuser ihre kritische Online-Präsenz gegen automatisierte Angriffe absichern.
Die veröffentlichte Detailzahl macht die Dimension greifbar: Bis zum 8. Juni 2026 hatten Monitoring-Systeme insgesamt 24,9 Millionen Requests im Zusammenhang mit der Attacke registriert. Tempo Digital Chief Technology Officer Heru Tjatur Tjahja beschreibt die Situation als beispiellose Größenordnung. Entscheidend für die Bewertung ist die Frage, was hinter diesen Requests steckt: In solchen Vorfällen handelt es sich meist um Bot-generierten Traffic, also um automatisierte Clients, die parallel Anfragen in großer Zahl senden, um legitime Nutzer in der Flut verschwinden zu lassen. Laut Tempo verlief die Aktivität nicht durchgehend, sondern intermittierend – mit dramatischen Spitzen, in denen die Serverlast sichtbar anstieg und die Verfügbarkeit kurzfristig fiel.
Technisch lässt sich das Geschehen als typischen DDoS-Mechanismus in mehreren Phasen einordnen. Solche Angriffe nutzen häufig kompromittierte Geräte oder Botnetze, die zeitlich abgestimmt Request-Last erzeugen, um Rate-Limits, WAF-Regeln oder CDN-Cache-Optimierungen zu überfordern. Bei Tempo trat laut Beschreibung besonders zwischen 20:30 Uhr und Mitternacht eine starke Welle auf: In einem Zeitfenster von nur zwei Stunden wurden 12,97 Millionen Angriffe-Requests erfasst. Diese Staffelung ist für Verteidiger relevant, weil sie auf koordinierte Kampagnen hindeutet – nicht auf sporadische Fehlanfragen. Unternehmen sollten solche Muster daher nicht nur als „Lärm“ sehen, sondern als Indiz für Steuerungsmechanismen in modernen Bot-Netzwerken.
Aus Architektur-Sicht ist auch der weitere Kontext wichtig: Tempo bringt eine mögliche Verbindung zu einem früheren Sicherheitsvorfall ins Spiel, der Ende Mai 2026 das Content-Management-System (CMS) betraf. Dort sollen Angreifer zunächst Beiträge temporär „unpubliziert“ haben, statt sie dauerhaft zu löschen. Die Erklärung: Die CMS-Architektur habe den Umfang des Zugriffs für Unautorisierte begrenzt, wodurch eine vollständige Entfernung nicht gelang. Für die Incident-Response ist diese Sequenz plausibel: Häufig versuchen Angreifer zuerst Schwachstellen in der Applikations- oder Admin-Schicht auszunutzen, um danach durch DDoS den Betrieb zu stören oder die Aufmerksamkeit zu lenken. Besonders in Redaktionsumgebungen sind solche Kopplungen zwischen Authentifizierungs-, Berechtigungs- und Edge-Schutz relevant, weil Journalismus-Workflows auf Verfügbarkeit und Integrität angewiesen sind.
Mit Blick auf den Markt zeigt die internationale Herkunft der Attacke ein weiteres, branchenübliches Muster: Tempo nennt als Signale Traffic-Quellen aus mehreren Ländern, darunter Kolumbien, die USA, die Philippinen, Bangladesch, Mexiko sowie Indonesien. Genau diese Verteilung erschwert Attribution und macht die Abwehr komplexer, weil sich Angreifer geografisch „waschen“ und Herkunftsfilter oft nur eingeschränkt helfen. Für Betreiber in vergleichbaren Regionen wird damit die Relevanz von Infrastruktur-Partnern deutlich, die Abwehr auf der Netz- und Session-Ebene anbieten. In der Praxis greifen viele Unternehmen auf Dienste wie Cloudflare, Akamai oder Fastly zurück, um bösartigen Traffic bereits vor der Applikationsschicht zu dämpfen, bevor Datenbanken und Backend-Services belastet werden. Branchenexperten weisen zudem darauf hin, dass reine Bandbreiten-Mitigation ohne saubere Bot-Erkennung die Angriffsfläche vergrößern kann.
Ein weiteres Marktargument ergibt sich aus der Beobachtung, dass Angriffe oft zeitlich aggressiv in Randzeiten zuschlagen. Dieses Timing passt zu Kampagnen, die IT-Teams mit eingeschränkter Besetzung treffen oder Incident-Management-Prozesse unter Stress setzen. „Wenn DDoS und CMS-Vorfälle zeitlich zusammenfallen, sollten Betreiber nicht nur den Edge schützen, sondern auch Privilege-Modelle, Audit-Logs und Wiederherstellungsprozesse systematisch nachschärfen“, wird in der Security-Branche häufig betont – sinngemäß auch von Analysten, die regelmäßig Incident-Reports aus dem Medien- und Publishing-Segment auswerten. Für Unternehmen heißt das: Anti-DDoS darf kein isoliertes Tool sein, sondern muss in ein Security-Programm eingebettet werden, das auch Betriebssicherheit, Monitoring-Granularität und forensische Nachvollziehbarkeit umfasst. Genau hier entscheidet sich, ob Ausfälle nachhaltig verhindert oder lediglich kurzfristig überbrückt werden.
In die Zukunft verlagert sich die Aufmerksamkeit deshalb auf drei Baustellen: Erstens die technische Härtung der Edge- und Applikationspfade, etwa durch kombinierte Strategien aus Rate-Limiting, Bot-Management, einer passenden Cache-Strategie und regelbasierten WAF-Kontrollen. Zweitens die Resilienz des CMS- und Admin-Zugangs, einschließlich strengerer Rollenmodelle, MFA-Pflicht, Session-Checks und einer lückenlosen Auditierung von Änderungen an Publikationen. Drittens die organisatorische Vorbereitung auf wiederkehrende Wellen, indem Teams konkrete Runbooks für Spitzenlasten definieren und Chaos-Tests für Failover-Prozesse durchführen. Zudem sollte die rechtliche und regulatorische Dimension nicht unterschätzt werden: Bei öffentlich zugänglichen Portalen sind Datenschutzpflichten und die sichere Behandlung von Logs zentral, weil Forensik sonst in Konflikt mit Datenminimierung geraten kann. Die nächste Welle wird vermutlich weniger „einfacher Bandbreitenstress“, sondern stärker automatisierte, schichtübergreifende Angriffe kombinieren.
Für Entwickler und Betreiber öffentlicher Plattformen ergibt sich daraus ein klarer Handlungsrahmen: Wer Veröffentlichungs- und Redaktionssysteme betreibt, sollte die Schutzmechanismen so gestalten, dass Verfügbarkeit und Integrität unabhängig voneinander bewertet und abgesichert werden. DDoS-Volumen wie 24,9 Millionen Requests innerhalb weniger Tage ist zwar ein wichtiges Ereignis, aber der eigentliche Wert entsteht durch die Fähigkeit, Muster schnell zu erkennen, Ursachenketten zu prüfen und anschließend gezielt zu reagieren. Unternehmen, die bereits heute in Beobachtbarkeit investieren – etwa durch differenzierte Telemetrie zwischen Edge, Application Server und Datenebene – können schneller unterscheiden, ob ein Angriff „nur“ die Pipeline flutet oder ob parallel Manipulationsversuche am CMS stattfinden. Wenn Tempo tatsächlich eine Verbindung zum vorherigen CMS-Vorfall nahelegt, wird daraus eine allgemein gültige Lehre: Sicherheit ist ein Kontinuum. Die Abwehr muss sowohl die Veröffentlichung schützen als auch die Plattform selbst.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "DDoS-Welle legt Tempo in Indonesien zeitweise lahm – 24,9 Mio. Requests" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "DDoS-Welle legt Tempo in Indonesien zeitweise lahm – 24,9 Mio. Requests" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »DDoS-Welle legt Tempo in Indonesien zeitweise lahm – 24,9 Mio. Requests« bei Google Deutschland suchen, bei Bing oder Google News!