Был у меня один момент, когда понадобился скан паспорта, дабы верифицировать свой ЯД (сам я не из России).
Вбил в гугл сканы паспортов, пару траев и я верифицировал свой ЯД.
Причин может быть много: от личной неприязни, до устранение конкурентов на рынке.
DDoS-атака настроена на том, что делается куча ложных запросов на сервер, в следствие чего, серверу приходится обрабатывать эту самую кучу ложных запросов и, в конечном итоге, - "падает".