Bij twee cyberaanvallen die elk meer dan 26 uur duurden, werd de Chineestalige website van The Epoch Times onlangs bestookt met tientallen miljarden geautomatiseerde pogingen om verbinding te maken met de website of pagina’s te laden. Daarbij werden internetadressen over de hele wereld gebruikt.
De Distributed Denial-of-Service-aanvallen (DDoS) waren erop gericht de website met verkeer te overspoelen en de toegang te verstoren. Ondanks het feit dat de aanvallers hun tactieken herhaaldelijk wijzigden, bleef de website wereldwijd beschikbaar voor lezers. Er werd geen toegang verkregen tot persoonlijke gegevens van lezers of abonnees.
De eerste aanvalsgolf begon op 10 september om 17.42 uur ET en duurde ongeveer 11 uur. Later volgde een tweede, grotere golf, die volgens de IT-afdeling van The Epoch Times ruim 15 uur aanhield. Samen genereerden de aanvallen ongeveer 50 miljard kwaadaardige verzoeken, afkomstig van circa 160.000 internetadressen die als kwaadaardig werden geïdentificeerd in meer dan 200 landen en gebieden.
The Epoch Times bracht de federale autoriteiten op de hoogte van de aanval.
Eerdere aanval
The Epoch Times was eerder het doelwit van een operatie die volgens Amerikaanse aanklagers werd uitgevoerd door een opdrachtnemer van het Chinese regime die samenwerkte met de Chinese politie en inlichtingendiensten.
In maart 2025 klaagde het ministerie van Justitie acht medewerkers van het in Shanghai gevestigde Anxun Information Technology, ook bekend als i-Soon, en twee functionarissen van het Chinese ministerie van Openbare Veiligheid aan. The Epoch Times heeft bevestigd dat het een doelwit was van de operatie.
Volgens de aanklagers gaf een functionaris van het ministerie van Openbare Veiligheid i-Soon in december 2016 opdracht om een DDoS-aanval op de krant uit te voeren, waardoor de website tijdelijk offline werd gehaald.
In de aanklacht staat ook dat i-Soon later toegang kreeg tot de e-mailaccounts van twee leidinggevende medewerkers van de Chineestalige editie van The Epoch Times. Ook zou het bedrijf een lijst met IP-adressen van lezers in China aan de Chinese politie hebben verkocht, in een poging dissidenten te helpen opsporen.
Aanvallers veranderden tactieken
Tijdens het recente incident gebruikten de aanvallers verschillende methoden en veranderden ze hun tactieken, aldus de IT-afdeling van de krant.
Bij een van de methoden werd de server overspoeld met grote aantallen onvolledige verbindingsverzoeken, waardoor de capaciteit die nodig was voor legitieme bezoekers werd geblokkeerd. De aanvallers stuurden ook grote aantallen ogenschijnlijk normale verzoeken om webpagina’s te laden, waardoor de verwerkingscapaciteit van de website overbelast werd.
Op het hoogtepunt overschreed het kwaadaardige verkeer 1 miljoen verzoeken per seconde.
Cloudflare, een groot bedrijf op het gebied van internetinfrastructuur en beveiliging, classificeert aanvallen van die omvang als “hypervolumetrisch”. Het bedrijf meldde in augustus ook dat media, productie en uitgeverijen in de eerste helft van 2026 de meest getroffen sectoren waren wat betreft HTTP-DDoS-verkeer — een digitale verkeersopstopping. Hackers kunnen kwaadaardig verkeer ook via gecompromitteerde apparaten met internetverbinding in veel verschillende landen leiden, waardoor de werkelijke bron van een aanval moeilijk te achterhalen is.
De National Security Agency (NSA) en bevriende cybersecuritydiensten waarschuwden in april dat aan China gelieerde dreigingsgroepen dergelijke netwerken steeds vaker gebruikten om hun activiteiten te verhullen.
The Epoch Times werd in 2000 in de Verenigde Staten opgericht door Chinese Amerikanen en bericht al lange tijd over mensenrechtenschendingen door de Chinese Communistische Partij.
De IT-afdeling van de krant heeft herhaaldelijk aanvallen geregistreerd rond data en onderwerpen die door de CCP als gevoelig worden beschouwd.
De meest recente aanvallen vonden plaats kort voor het bezoek van CCP-leider Xi Jinping aan de Verenigde Staten, dat plaatsvindt van 23 tot en met 25 september.
Gepubliceerd door The Epoch Times (21 september 2026): Chinese-Language Epoch Times Website Hit by Massive Cyberattack
