Ce lundi, le réseau social X a été victime d’une attaque de type DDoS qui a provoqué un ralentissement conséquent du fonctionnement de la plateforme. Elon Musk, propriétaire de X, a affirmé que l’attaque émanait « d’un groupe de taille importante et / ou d’un Etat-Nation ». En parallèle, plusieurs groupes d’hacktivistes ont revendiqué celle-ci.
Tribune – Andy Thompson, Research Evangelist chez CyberArk, réagit :
« Nous entendons parler d’un « piratage » du réseau social X, mais en réalité il s’agit d’une attaque. Cela montre que les ralentissements de service peuvent être tout aussi préjudiciables que les atteintes à la confidentialité ou à l’intégrité, et la mise hors ligne de plateformes aussi impactante que le vol de données. Au-delà de l’attaque en elle-même, ce qui est intéressant est le chaos généré, et la façon dont de multiples acteurs malveillants peuvent être impliqués ou simplement capitaliser sur le moment.
Les cyberattaques d’aujourd’hui sont comme des scènes de crime avec de multiples empreintes digitales. Nous assistons à une tendance où les groupes d’hacktivistes, les cybercriminels et même les États-nations se confondent, parfois en travaillant en parallèle, parfois en s’en attribuant des mérites. Il est facile de revendiquer une responsabilité, mais il est beaucoup plus difficile de prouver qui est derrière tout cela. Le fait que de nombreux acteurs s’empressent de s’attribuer le mérite nous indique une chose : la perturbation elle-même est l’objectif, pas seulement le message.
Cet incident met en évidence un changement dans les motivations qui sous-tendent les cybermenaces : ce qui était auparavant un simple vol et une exfiltration de données s’est transformé en une perturbation numérique à grande échelle. Nous avons vu cela se produire dans des secteurs d’infrastructures critiques comme l’énergie, mais les plateformes de médias sociaux émergent maintenant comme une nouvelle forme d’infrastructure critique et doivent être traitées comme telles. Néanmoins, ces plateformes sont conçues pour l’engagement, non pour la résilience. Les attaquants le savent et les considèrent comme des champs de bataille numériques. Ces services – qui incluent la finance ou des infrastructures gouvernementales – doivent se préparer à des sièges numériques coordonnés, et pas seulement à des attaques aléatoires.
Cette attaque n’étant pas le fait d’une seule plateforme ou d’un seul groupe, elle ne fait qu’annoncer ce qui va suivre. Plus les plateformes en ligne deviendront essentielles, plus elles seront prises pour cibles, à la fois pour perturber les opérations et pour contrôler le narratif ».
