21.01.2025 – Comme prévu, des attaques DDoS ont été lancées contre plusieurs sites web suisses dans le cadre du Forum économique mondial (WEF). Le groupe hacktiviste pro-russe « NoName057(16) » a revendiqué ces attaques. Jusqu'à présent, les attaques DDoS n'ont pas affecté les activités du WEF. Ces attaques visent à attirer l'attention des médias et n'entraînent aucune fuite de données.
Avec le début du WEF, les premières attaques par déni de service contre diverses organisations suisses ont commencé. L'objectif d'une attaque DDoS est de surcharger les sites web et les applications avec des requêtes ciblées, au point de les rendre inaccessibles. Lors d'une attaque DDoS, aucune donnée ne fuite.
L’OFCS s'attend à d'autres attaques DDoS pendant le WEF. Les attaques DDoS sont un moyen populaire pour les attaquants d'attirer l'attention sur eux, mais elles causent rarement des dommages. L’OFCS a déjà averti les exploitants d'infrastructures critiques de ces attaques et les a invités à prendre les mesures qui s'imposent. L'administration fédérale adapte en permanence les mesures de sécurité aux circonstances actuelles. L’OFCS est en outre en contact étroit avec des partenaires nationaux et internationaux ainsi qu’avec les exploitants des infrastructures critiques.
Le groupe «NoName057(16)» est également à l'origine des attaques DDoS dans le cadre de la Conférence de haut niveau sur la paix en Ukraine. En novembre 2024, l’OFCS a publié un rapport analysant les attaques par déni de service distribué (DDoS) dont ont été victimes des organisations et des autorités suisses au cours des deux premières semaines de juin 2023 (semaines 23 et 24). La variante d'attaque DDoS ciblant le niveau applicatif est expliquée en détail :
Remarque :
Lors de telles attaques contre la disponibilité de sites web et de services, les auteurs souhaitent généralement attirer l'attention des médias afin de propager leur idéologie. L’OFCS demande aux journalistes donc que les rapports soient aussi sobres que possible afin que les attaquants reçoivent le moins d'attention possible.
Informations complémentaires :
