Cyberattaque de 2016 contre Dyn

Carte des zones les plus touchées par l'attaque le 21 octobre à 11h45[1]

Josh Earnest, le porte parole de la Maison-Blanche répond aux questions des journalistes le jour de l'attaque.

La cyberattaque de 2016 a eu lieu le 21 octobre 2016 et implique une attaque par déni de service massive (DDoS) de plus d’un téraoctet par seconde visant le service Dyn Managed DNS. De nombreux sites qui utilisent ce service[2] (différent de DynDNS), tels que Twitter, EBay, Netflix, GitHub, PayPal, sont inaccessibles pendant une dizaine d'heures (de 7 h UTC à environ 17 h UTC)[3]. Les attaquants se sont servis d'objets connectés piratés (comme des caméras de surveillance) infectés par le logiciel malveillant nommé Mirai pour relayer le flux de paquets massif[4],[5]. Le département de la Sécurité intérieure des États-Unis a lancé une enquête[6]. Le groupe d'hacktivistes baptisé New World Hackers a revendiqué les attaques sur Twitter le 22 octobre[7]. D'après la société de sécurité informatique FlashPoint, cette attaque pourrait bien être l'œuvre de hackers amateurs[8].

Services affectés

• Airbnb[9]
• Amazon.com[10]
• Ancestry[11],[12]
• The A.V. Club[13]
• BBC[12]
• The Boston Globe[9]
• Box[14]
• Business Insider[12]
• CNN[12]
• Comcast[15]
• CrunchBase[12]
• DirecTV[12]
• The Elder Scrolls Online[12],[16]
• Electronic Arts[15]
• Etsy[9],[17]
• FiveThirtyEight[12]
• Fox News[18]
• The Guardian[18]
• GitHub[9],[15]
• Grubhub[19]
• HBO[12]
• Heroku[20]
• HostGator (en)[12]
• iHeartRadio[11],[21]
• Imgur[22]
• Indiegogo[11]
• Mashable[23]
• National Hockey League[12]
• Netflix[12],[18]
• The New York Times[9],[15]
• Overstock.com[12]
• PayPal[17]
• Pinterest[15],[17]
• Pixlr[12]
• PlayStation Network[15]
• Qualtrics[11]
• Quora[12]
• Reddit[11],[15],[17]
• Roblox[24]
• Ruby Lane (en)[12]
• RuneScape[11]
• SaneBox (en)[20]
• Seamless (en)[22]
• Second Life[25]
• Shopify[9]
• Slack[22]
• SoundCloud[9],[17]
• Squarespace[12]
• Spotify[11],[15],[17]
• Starbucks[11],[21]
• Storify (en)[14]
• Tumblr[11],[15]
• Twilio[11],[12]
• Twitter[9],[11],[15],[17]
• Verizon Communications[15]
• Visa[26]
• Vox Media[27]
• Walgreens[12]
• The Wall Street Journal[18]
• Wikia[11]
• Wired[14]
• Wix.com[28]
• WWE Network[29]
• Xbox Live[30]
• Yammer[22]
• Yelp[12]
• Zillow[12]

Notes et références

1. Level3 outage map
2. (en) « Dyn Status Updates. Delivered. », sur dynstatus.com, 21 octobre 2016 (consulté le 23 octobre 2016).
3. « Hier, ce sont des objets connectés qui ont attaqué Internet », sur frandroid.com, 23 octobre 2016 (consulté le 23 octobre 2016)
4. « Près de 100 000 objets connectés utilisés dans la cyberattaque géante | Piratage », La Presse,‎ 26 octobre 2016 (lire en ligne, consulté le 27 octobre 2016)
5. La cyberattaque mondiale de vendredi due au malware Mirai qui s'en prend aux objets connectés
6. (en) Homeland Security Is ‘Investigating All Potential Causes’ of Internet Disruptions
7. (en) New World Hackers group claims responsibility for internet disruption
8. (en) Dyn DNS DDoS likely the work of script kiddies, says FlashPoint
9. (en-US) Christopher Heine, « A Major Cyber Attack Is Hurting Twitter, Spotify, Pinterest, Etsy and Other Sites », sur AdWeek (consulté le 21 octobre 2016)
10. (en-US) Berkeley Lovelace Jr., « After cyberassault KOs Amazon, Twitter, Spotify, third attack reported », CNBC,‎ 21 octobre 2016 (lire en ligne, consulté le 21 octobre 2016)
11. (en-US) William Turton, « This Is Probably Why Half the Internet Shut Down Today [Update: It’s Happening Again] », Gizmodo,‎ 21 octobre 2016 (lire en ligne)
12. (en-US) Ethan Chiel, « Here Are the Sites You Can't Access Because Someone Took the Internet Down », sur Fusion (consulté le 21 octobre 2016)
13. (en-US) Danette Chavez, « Here’s why half the internet went down today », sur The A.V. Club, 21 octobre 2016 (consulté le 21 octobre 2016)
14. (en-US) Jason Murdock, « Twitter, Spotify, Reddit among top websites knocked offline by major DDoS attack », sur International Business Times UK, 21 octobre 2016 (consulté le 21 octobre 2016)
15. (en-US) Robinson Meyer et Adrienne LaFrance, « What’s Going On With the Internet Today? », The Atlantic,‎ 21 octobre 2016 (lire en ligne)
16. TESOnline, « We are still investigating intermittent login issues some players are experiencing across all megaservers. », sur Twitter, 21 octobre 2016
17. (en-US) « Massive web attacks briefly knock out top sites », sur BBC News, 21 octobre 2016
18. (en-US) Sam Thielman et Chris Johnston, « Major cyber attack disrupts internet service across Europe and US », sur The Guardian, 21 octobre 2016 (consulté le 21 octobre 2016)
19. (en-US) Story Hinckley, « Did the East Coast just suffer a massive cyberattack? », sur Christian Science Monitor, 21 octobre 2016 (consulté le 21 octobre 2016)
20. (en-US) Matthew Hughes, « A massive DDOS attack against Dyn DNS is causing havoc online [Updated] », sur The Next Web, 21 octobre 2016 (consulté le 21 octobre 2016)
21. (en-US) « Having internet problems today? Here's what's going on », sur WJHG-TV (consulté le 21 octobre 2016)
22. (en-US) Brad Chacos, « Major DDoS attack on Dyn DNS knocks Spotify, Twitter, Github, PayPal, and more offline », sur PCWorld (consulté le 22 octobre 2016)
23. (en-US) Joseph Menn, « Cyber attacks disrupt PayPal, Twitter, other sites », sur Reuters, 22 octobre 2016 (consulté le 23 octobre 2016)
24. (en-US) « DDoS Attack on DNS; Major sites including GitHub PSN, Twitter Suffering Outage », sur HackRead, 21 octobre 2016 (consulté le 23 octobre 2016)
25. (en-US) « [RESOLVED] Unscheduled Maintenance » (consulté le 23 octobre 2016)
26. (en-US) « U.S. internet disrupted as firm hit by cyberattacks », sur CBS News (consulté le 21 octobre 2016)
27. (en-US) Colin Lecher, « Denial-of-service attacks are shutting down major websites across the internet », sur The Verge, 21 octobre 2016 (consulté le 21 octobre 2016)
28. (en-US) Sean Gallagher, « DoS attack on major DNS provider brings Internet to morning crawl [Updated] », sur Ars Technica (consulté le 21 octobre 2016)
29. (en-US) Rob Wolkenbrod, « Why is the WWE Network Down on Friday, October 21? », sur Daily DDT, 21 octobre 2016 (consulté le 22 octobre 2016)
30. (en-US) Samit Sarkar, « Massive DDoS attack affecting PSN, some Xbox Live apps (update) », sur Polygon, 21 octobre 2016 (consulté le 23 octobre 2016)