Image : iStockPhoto
Une dispute entre une entreprise qui lutte contre le pollupostage et un service d’hébergement web a des répercussions sur l’ensemble d’Internet.
Le tout a commencé quand Spamhaus, une entreprise de lutte contre le pollupostage, qui a des bureaux à Londres et à Genève, a mis sur sa liste noire le service d’hébergement Cyberbunker, qui se targue d’héberger tout type de contenu, à l’exception de matériel lié au terrorisme ou à la pornographie juvénile.
En réponse à cette inclusion sur la liste noire, Spamhaus a été la cible d’une cyberattaque qu’elle attribue à Cyberbunker, qui collaborerait avec des groupes criminels de Russie et d’Europe de l’Est.
Comme le rapporte la BBC, le PDG de Spamhaus, Steve Linford, parle d’une attaque d’une envergure sans précédent.
Il s’agit d’une attaque typique par déni de service distribué (DDoS), qui consiste à envoyer simultanément une multitude de requêtes de connexion à un site web, dans le but de l’engorger et de le rendre inaccessible. Toutefois, dans ce cas-ci, la puissance de l’attaque diffère des DDoS habituels. « Ces attaques ont des pics de 300 gigabits à la seconde, explique M. Linford. Normalement, les attaques contre les grandes banques sont de l’ordre de 50 gigabits à la seconde ».
De plus, ce sont les serveurs du système de nom de domaine (DNS) de l’entreprise qui ont été visés. Le DNS est ce système qui permet de traduire les adresses web, comme Radio-Canada.ca, en chiffres que la technologie du réseau Internet peut lire et interpréter. On parle donc ici de portions de l’infrastructure même d’Internet qui sont attaquées.
Comme l’explique le New York Times, ce type d’attaque ne peut être contré en fermant les serveurs DNS, sans entraîner une interruption d’Internet.
Pour l’instant, cette cyberattaque a causé des ralentissements intermittents de l’ensemble du réseau Internet. Toutefois, pour les experts cités par le New York Times, cette affaire souligne le risque, pour la toile, d’une éventuelle croissance de ce type d’attaques.
Pour me joindre :
Vincent.Grou@Radio-Canada.ca
Suivre @VincentGrou
