Danket ut Google og Microsoft: Har slitt stort med tjenestene sine i flere dager

Den norske, personvernvinnende epostleverandøren Runbox har opplevd store problemer siden fredag. I en oppdatering på nettsidene opplyser selskapet at de utsettes for et angrep som har gjort at tjenestene har vært utilgjengelige.

Daglig leder Geir Thomas Andersen skriver i en oppdatering på selskapets nettsider at de utsettes for et tjenestenektangrep (DDoS) fra angripere som krever dem for en sum penger for å stoppe.

50 gigabit i sekunder

Ifølge statussidene skal problemene nå være løst.

– Status er at vi har jobbet døgnet rundt de siste dagene for å etablere bedre forsvarsverk mot denne typen angrep. Foreløpig har vi ikke opplevd ytterligere angrep, men vi er forberedt på det verste, skriver Andersen i en e-post til digi.no tirsdag kveld.

Runbox skriver at de har opplevd enorme trafikkmengder mot infrastrukturen sin - totalt skal det være snakk om 50 gigabit i sekundet med data. Dette har ført til at epostleverandørenes servere har knelt under de massive datastrømmene.

– Vi har blitt utsatt for denne type angrep tidligere, og vi har aldri betalt kriminelle som angriper tjenestene våre - vi har heller ingen planer om å gjøre det nå, skriver Andersen i statusoppdateringen.

Osloselskapet har i dag tre ansatte og omsetter for rundt seks millioner kroner. Overskuddet i 2020 var på nærmere én million kroner.

Stiftet i 2011

Runbox ble stiftet i 2011, og leverer domenehosting og eposttjenester.

Andersen skriver at en pengeutbetaling til angriperne ikke gir dem noen garantier for at den overveldende trafikken opphører.

Selskapet jobbet med sin internettoperatør (ISP) for å finne en løsning på angrepene. Andersen skriver i oppdateringen at også Fastmail og Poesto utsettes for angrep fra den samme utpresseren.

–Runbox oppfordrer kundene til å fortsette å støtte uavhengige leverandører som oss. Vi takker for forståelsen, og forsikrer dere om at vi gjør alt vi kan for å gjenopprette tjenestene, skriver Andersen.

I en rapport fra Wirtschaftsuniversität Wien om personvern i e-posttjenester kommer Runbox sin e-posttjeneste langt bedre ut enn både Gmail, Icloud og Outlook.

Danker ut Google og Microsoft

Selskapet med tre ansatte gjør det altså vesentlig bedre enn de amerikanske IT-gigantene med sine mellom 100 000 og 180 000 ansatte.

Årsaken er delvis at Runbox leverer e-posttjenester mot betaling, og dermed ikke har en forretningsmodell som er avhengig av dataene dine, skriver rapportforfatterne.

Når du ikke betaler for tjenesten, er du altså i mange tilfeller produktet.

– Dette er et dilemma. Alle tjenester har sin pris, enten i kroner eller personopplysninger eller begge deler. Da vil mange ønske å heller betale i kroner, forklarte juridisk rådgiver i Datatilsynet Tobias Judin da vi snakket med ham om Runbox sist:

– Samtidig ønsker vi ikke å ha et A-lag og B-lag, der de med minst å rutte med må ta til takke med dårligere personvern. Personvern er en menneskerett, og reglene skal verne om alles personvern, ikke bare de som kan betale mer, konstaterte Datatilsynet-rådgiveren.