Man schreibe 100 großen Banken eine E-Mail. Wetten, dass in 99 Fällen nach einer Woche noch kein Entscheider diese E-Mail zu Gesicht bekommen hat? ;)
Nach dem ersten Angriff weiß sicherlich die IT, dass ein DDoS stattfindet. Ob es aber unter den Mitarbeitern eine Schnittmenge gibt aus denen, die wissen, was das ist, und denen, die diese E-Mail gesehen haben, halte ich für fraglich. Sprich, selbst wenn sie nach dem ersten Angriff bereit dazu wären, könnten wahrscheinlich 90% die Forderung gar nicht erfüllen, weil die relevanten Leute nichts davon wissen...