Une attaque informatique majeure a paralysé une partie du Web pendant plusieurs heures

Twitter, Netflix, Reddit ou encore le site du « New York Times » : certains des plus grands sites mondiaux ont été fortement perturbés, essentiellement pour les internautes américains.

Publié le 21 octobre 2016

Une attaque informatique massive a paralysé une partie du Web, essentiellement aux Etats-Unis, depuis vendredi 21 octobre en fin d’après-midi. L’entreprise au cœur des perturbations, Dyn, a annoncé peu après minuit (heure de Paris) que l’incident a été résolu.

6692966a00d8341c734253ef01a73de8660a970d700wi L’attaque, de type « déni de service », qui consiste à saturer un service de connexion pour le rendre inaccessible, a visé plus spécifiquement les services de Domain Name System (DNS) de Dyn. Le DNS est en quelque sorte l’aiguillage d’Internet : lorsqu’un internaute tape un nom de domaine dans son navigateur, par exemple www.lemonde.fr, c’est le serveur DNS qui oriente automatiquement l’internaute vers le site désiré. On ne peut accéder à certains sites qu’en passant par les serveurs DNS de Dyn. Submergés par l’attaque, ils ne pouvaient plus répondre : l’attaque ne visait donc pas les sites eux-mêmes mais l’infrastructure utilisée par les internautes pour les atteindre.

Deuxième vague

La panne a touché des sites parmi les plus importants de la planète. Le réseau social Twitter, le site de vidéo Netflix, le forum Reddit ou le site du New York Times ont fait partie des plus affectés. La plupart des perturbations ont concerné les internautes situés aux Etats-Unis, même si certains sites étaient inaccessibles d’Europe. Une première attaque a eu lieu en milieu d’après-midi, mais a été rapidement circonscrite. « Ça n’était pas une attaque par déni de service habituelle », a expliqué au New York Times Kyle York, cadre chez Dyn, immédiatement après l’offensive. Il ne croyait pas si bien dire : une deuxième vague a déferlé peu avant 18 heures (heure de Paris). Face à l’ampleur de l’attaque, le FBI et le département de la sécurité intérieure américain ont annoncé avoir lancé une enquête. « Dyn a été visé par des gens préparés. Cette attaque est sans doute le résultat d’une préparation importante, minutieuse », estime, à chaud, un bon connaisseur de l’industrie. Les attaques par déni de service sont fréquentes. Celles qui touchent les serveurs DNS le sont également. Plus rares sont celles qui parviennent à perturber le fonctionnement d’un acteur majeur de cette industrie, comme Dyn. « Ce qui est particulier dans cette attaque, c’est sa durée, qui est assez exceptionnelle. C’est très préoccupant, car ces infrastructures sont censées être les plus robustes », estime Matthieu Bonenfant, directeur produit chez Stormshield.

Internet des objets

Cette attaque contre Dyn va entretenir le vent d’inquiétude qui souffle depuis plusieurs semaines au sujet des attaques par déni de service. Selon l’entreprise Verisign, qui a récemment publié un rapport sur le sujet, elles auraient progressé de 85 % dans le monde entre la fin de 2014 et la fin de 2015. La société française OVH a justement fait l’objet, à la fin de septembre, d’une violente attaque de ce type par des réseaux d’objets connectés. « On peut se poser de grosses questions sur la robustesse de certaines ressources Internet dans les mois à venir, notamment à cause de l’Internet des objets », explique encore M. Bonenfant. « Le nombre de terminaux facilement accessibles augmente » ; ils peuvent être mobilisés à l’insu de leur propriétaire pour lancer des attaques. C’est une attaque menée en utilisant des objets connectés qui a touché OVH. En savoir plus sur http://www.lemonde.fr/pixels/article/2016/10/21/une-cyber-attaque-massive-perturbe-de-nombreux-sites-internet-aux-etats-unis_5018361_4408996.html#gbCzeFKlGhwOmPj1.99

Stay Connected

A lire également

Un besoin ou une demande particulière?

Contactez-nous

COGOLIN PC INFORMATIQUE 8 Avenue Sigismond Coulet Centre Commercial AGORA 83310 COGOLIN Tel : 04 94 54 51 23 info@cogolinpc.com