Cyberattaque de 2016 contre Dyn

Cet article est une ébauche concernant la sécurité informatique et Internet.

Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.

Josh Earnest, le porte parole de la Maison-Blanche répond aux questions des journalistes le jour de l'attaque.

La cyberattaque de 2016 a eu lieu le 21 octobre 2016 et implique une attaque par déni de service massive (DDoS) de plus d’un téraoctet par seconde visant le service Dyn Managed DNS. De nombreux sites qui utilisent ce service^[2] (différent de DynDNS), tels que Twitter, eBay, Netflix, GitHub, PayPal, sont inaccessibles pendant une dizaine d'heures (de 7 h UTC à environ 17 h UTC)^[3]. Les attaquants se sont servis d'objets connectés piratés (comme des caméras de surveillance) infectés par le logiciel malveillant nommé Mirai pour relayer le flux de paquets massif^[4]^,^[5]. Le département de la Sécurité intérieure des États-Unis a lancé une enquête^[6]. Le groupe d'hacktivistes baptisé New World Hackers a revendiqué les attaques sur Twitter le 22 octobre^[7]. D'après la société de sécurité informatique FlashPoint, cette attaque pourrait bien être l'œuvre de hackers amateurs^[8].

Notes et références