По данным ЛК произошел резкий рост трафика в направлении нашего сайта, а в черном списке сети Qrator пусто

Это была атака сетевого уровня, которая успешно нейтрализуется без использования черных списков. Обратите внимание на графики «Трафик» и «Пакеты» — разница между входящим в сеть Qrator трафиком вашего сайта и пропущенным в сторону вашего веб-приложения, скорее всего, значительная.
При атаках сетевого уровня (и ниже) информация из черного списка не характеризует наличие или отсутствие DDoS (из-за подделки IP-адресов).