Intrusion massive chez X : Le point sur la cyberattaque
Les causes de la panne de X
Les experts pensent qu’une attaque par déni de service distribué a submergé les serveurs de X avec du trafic frauduleux, interrompant l’accès des utilisateurs légitimes. La nature de ces attaques rend leur origine difficile à déterminer avec certitude. Les hackers ont utilisé des dispositifs situés dans différentes régions, redirigeant le trafic via de multiples adresses IP piratées.
Le réseau social X, anciennement connu sous le nom de Twitter, a connu plusieurs pannes le lundi 10 mars. Aux États-Unis et au Royaume-Uni, des milliers d’utilisateurs de X ont signalé une incapacité à accéder à la plate-forme tout au long de la journée.
Elon Musk, propriétaire de X, a déclaré à Fox Business que les coupures avaient été causées par une “attaque massive” et a affirmé que les “adresses IP originant de la région de l’Ukraine” étaient impliquées.
Avec un pic de problèmes signalés à 40 000 sur Downdetector, l’ampleur de la panne est indéniable. Il s’agit de la plus importante interruption de service subie par la plateforme depuis des années, avec des effets durables pendant plusieurs heures.
La revendication : des hackers basés en Ukraine derrière l’attaque
Dans les suites de la panne, des questions subsistent quant à sa cause et ses auteurs potentiels.
Elon Musk a exprimé sur X sa conviction que l’attaque avait été menée « avec beaucoup de ressources ». Il a affirmé que “soit un groupe coordonné de grande taille, soit un pays est impliqué”, suivi de ses commentaires selon lesquels cela provenait « d’adresses IP originaires de la région de l’Ukraine ».
Une attaque cybernétique massive contre 𝕏 a eu lieu. Nous sommes attaqués chaque jour, mais cette opération a été exécutée avec beaucoup de ressources. Cela pourrait être soit l’œuvre d’un large groupe coordonné ou d’un pays. Tracer cela…
Le groupe de hackers Dark Storm Team a brièvement revendiqué l’attaque sur Telegram, bien que le message ait ensuite été supprimé.
La réalité : impossible de déterminer l’origine réelle de l’attaque
Les analystes s’accordent à dire que X a subi une attaque par déni de service distribué (DDoS) le lundi. Cette technique traditionnelle inonde les serveurs d’une cible avec du trafic illicite, surchargeant leur capacité et empêchant les utilisateurs réels d’accéder au site concerné.
D’après Ciaran Martin, professeur à l’École de gouvernement d’Oxford et ancien chef du National Cyber Security Centre britannique, cette méthode n’est pas “très sophistiquée”.
Néanmoins, certains experts, comme David Mound de Security Scorecard, estiment que les tactiques DDoS ont considérablement évolué, soulignant que “les attaquants distribuent désormais le trafic à travers des sous-réseaux entiers”.
Selon le chef de la sécurité de Zayo, Shawn Edwards, “les attaquants utilisent souvent des appareils compromis, VPN ou réseaux proxy pour masquer leur véritable origine”.
Ainsi, il est difficile de déterminer l’origine précise d’une attaque. Même si le trafic provenait d’adresses IP situées dans un pays particulier, cela ne signifie pas que les attaquants étaient localisés dans ce pays.
Dans les mots du professeur Martin, cela “ne vous dit absolument rien.”
En outre, Wired a cité un chercheur anonyme affirmant qu’aucune des 20 principales sources de trafic impliquées dans l’attaque ne se trouvait en Ukraine, contredisant l’affirmation de Musk.
La faisabilité de l’implication d’un acteur étatique
Bien que David Mound admette que les acteurs étatiques puissent également employer le DDoS dans le cadre de campagnes d’influence et de perturbation, il insiste sur l’importance d’avoir une posture de sécurité proactive et adaptative pour résister aux menaces modernes. Il mentionne aussi que ces attaques deviennent de plus en plus fréquentes et sophistiquées.
Pourquoi alors l’attaque a-t-elle eu un impact si significatif sur X ? Des analyses indépendantes révèlent que les serveurs de X n’étaient pas correctement sécurisés, les exposant ainsi publiquement à l’attaque.
Selon le professeur Martin, cela “ne reflète pas bien leur cyber sécurité.”
En guise de conclusion
Les spécialistes en cybersécurité mettent en garde contre la hausse de la fréquence et de la complexité des attaques DDoS. Comme le résume Mound, la sophistication croissante des attaquants impose aux entreprises de maintenir une sécurité proactive pour résister aux menaces modernes.
