Bouygues et SFR victimes d’une attaque hors norme

[DazChewie]

Bouygues et SFR victimes d'une attaque hors norme

Ce mardi 1er septembre, SFR et Bouygues ont été les victimes d’une attaque informatique de grande ampleur, les rendant indisponibles pendant plusieurs heures.
 Les serveurs DNS de plusieurs opérateurs ont été attaqués par attaque DDoS, ils sont particulièrement vulnérables car, par définition, ils sont très ouverts. Les opérateurs ont donc l’habitude de ce genre d’attaque. Cependant, celle-ci fut très agressive, avec des pics volumétriques de 300 Gbit/s (6 fois plus que d’habitude).  À l’heure actuelle, on ne sait pas si cette attaque visait spécifiquement les deux opérateurs ou s’ils ne sont que les victimes collatérales d’un plus vaste projet. En effet, cette attaque est effectuée par réflexion, “c’est-à-dire que l’on se sert d’autres serveurs DNS pour amplifier les attaques et submerger le serveur cible de requêtes pour qu'il ne soit plus disponible”, détaille Ronan David, responsable de la stratégie d’Efficient IP. C’est une société française qui fournit des serveurs DNS avec des solutions de protection logicielles intégrées et qui compte comme clients des acteurs comme Orange, Three ou Vodafone. Les opérateurs français ne sont pas les seuls qui ont été visés, en effet, en Belgique, un des responsables d’Edpnet, un opérateur de télécommunications, déclare “Nous observons depuis vendredi des attaques DDoS sur quelques-uns de nos serveurs de noms de domaines”. Avec des pics allant jusqu’à 100Gbits et venant de cinquante mille adresses IP. La même chose a été constaté aux Pays-Bas par deux FAI, Caiway et Delta.
 Sources:
https://www.01net.com/actualites/pourquo...73362.html
 https://siecledigital.fr/2020/09/04/sfr-...erattaque/
 https://www.planet.fr/lifestyle-cyberatt...64636.html
 https://www.phonandroid.com/sfr-bouygues...rance.html