El ataque real comienza a las 1:00 si no me equivoco
Ahora mismo en España estamos en UTC+2 (por el horario de verano) aunque geográficamente vivimos en UTC, y nuestra hora local
normal sea UTC+1 por cuestiónes geopoliticas (o sea, tener el mismo horario toda Europa).
Así que las 00h UTC serán las 02:00h en España

Edit: Fallo mío, el "ataque" es a las 23h, o sea sí, las 01:00h. Pero la explicación es cojonuda eh

Por cierto que la web del ministerio de cultura no va (ahora mismo!)
Aunque no he pillado mucho qué hay que hacer o qué hacen. Ataque sobresaturando el ancho de banda y tirando el servidor, eso sí, pero... lo hacen con programas que requieren al servidor múltiples conexiones? ¿O cada uno entra como usuario individual pero siendo varios millones y por eso funciona?