Cyberattaque de 2016 contre Dyn
Cet article est une ébauche concernant la sécurité informatique et Internet.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.
_-_21_October_2016.png)
La cyberattaque de 2016 a eu lieu le et implique une attaque par déni de service massive (DDoS) de plus d’un téraoctet par seconde visant le service Dyn Managed DNS. De nombreux sites qui utilisent ce service[2] (différent de DynDNS), tels que Twitter, EBay, Netflix, GitHub, PayPal, sont inaccessibles pendant une dizaine d'heures (de 7 h UTC à environ 17 h UTC)[3]. Les attaquants se sont servis d'objets connectés piratés (comme des caméras de surveillance) infectés par le logiciel malveillant nommé Mirai pour relayer le flux de paquets massif[4],[5]. Le département de la Sécurité intérieure des États-Unis a lancé une enquête[6]. Le groupe d'hacktivistes baptisé New World Hackers a revendiqué les attaques sur Twitter le [7]. D'après la société de sécurité informatique FlashPoint, cette attaque pourrait bien être l'œuvre de hackers amateurs[8].
Services affectés
[modifier | modifier le code]- Airbnb[9]
- Amazon.com[10]
- Ancestry[11],[12]
- The A.V. Club[13]
- BBC[12]
- The Boston Globe[9]
- Box[14]
- Business Insider[12]
- CNN[12]
- Comcast[15]
- CrunchBase[12]
- DirecTV[12]
- The Elder Scrolls Online[12],[16]
- Electronic Arts[15]
- Etsy[9],[17]
- FiveThirtyEight[12]
- Fox News[18]
- The Guardian[18]
- GitHub[9],[15]
- Grubhub[19]
- HBO[12]
- Heroku[20]
- HostGator (en)[12]
- iHeartRadio[11],[21]
- Imgur[22]
- Indiegogo[11]
- Mashable[23]
- National Hockey League[12]
- Netflix[12],[18]
- The New York Times[9],[15]
- Overstock.com[12]
- PayPal[17]
- Pinterest[15],[17]
- Pixlr[12]
- PlayStation Network[15]
- Qualtrics[11]
- Quora[12]
- Reddit[11],[15],[17]
- Roblox[24]
- Ruby Lane (en)[12]
- RuneScape[11]
- SaneBox (en)[20]
- Seamless (en)[22]
- Second Life[25]
- Shopify[9]
- Slack[22]
- SoundCloud[9],[17]
- Squarespace[12]
- Spotify[11],[15],[17]
- Starbucks[11],[21]
- Storify (en)[14]
- Tumblr[11],[15]
- Twilio[11],[12]
- Twitter[9],[11],[15],[17]
- Verizon Communications[15]
- Visa[26]
- Vox Media[27]
- Walgreens[12]
- The Wall Street Journal[18]
- Wikia[11]
- Wired[14]
- Wix.com[28]
- WWE Network[29]
- Xbox Live[30]
- Yammer[22]
- Yelp[12]
- Zillow[12]
Notes et références
[modifier | modifier le code]- Level3 outage map
- (en) « Dyn Status Updates. Delivered. », sur dynstatus.com, (consulté le ).
- « Hier, ce sont des objets connectés qui ont attaqué Internet », sur frandroid.com, (consulté le )
- « Près de 100 000 objets connectés utilisés dans la cyberattaque géante | Piratage », La Presse, (lire en ligne, consulté le )
- La cyberattaque mondiale de vendredi due au malware Mirai qui s'en prend aux objets connectés
- (en) Homeland Security Is ‘Investigating All Potential Causes’ of Internet Disruptions
- (en) New World Hackers group claims responsibility for internet disruption
- (en) Dyn DNS DDoS likely the work of script kiddies, says FlashPoint
- (en-US) Christopher Heine, « A Major Cyber Attack Is Hurting Twitter, Spotify, Pinterest, Etsy and Other Sites », sur AdWeek (consulté le )
- (en-US) Berkeley Lovelace Jr., « After cyberassault KOs Amazon, Twitter, Spotify, third attack reported », CNBC, (lire en ligne, consulté le )
- (en-US) William Turton, « This Is Probably Why Half the Internet Shut Down Today [Update: It’s Happening Again] », Gizmodo, (lire en ligne)
- (en-US) Ethan Chiel, « Here Are the Sites You Can't Access Because Someone Took the Internet Down », sur Fusion (consulté le )
- (en-US) Danette Chavez, « Here’s why half the internet went down today », sur The A.V. Club, (consulté le )
- (en-US) Jason Murdock, « Twitter, Spotify, Reddit among top websites knocked offline by major DDoS attack », sur International Business Times UK, (consulté le )
- (en-US) Robinson Meyer et Adrienne LaFrance, « What’s Going On With the Internet Today? », The Atlantic, (lire en ligne)
- TESOnline, « We are still investigating intermittent login issues some players are experiencing across all megaservers. », sur Twitter,
- (en-US) « Massive web attacks briefly knock out top sites », sur BBC News,
- (en-US) Sam Thielman et Chris Johnston, « Major cyber attack disrupts internet service across Europe and US », sur The Guardian, (consulté le )
- (en-US) Story Hinckley, « Did the East Coast just suffer a massive cyberattack? », sur Christian Science Monitor, (consulté le )
- (en-US) Matthew Hughes, « A massive DDOS attack against Dyn DNS is causing havoc online [Updated] », sur The Next Web, (consulté le )
- (en-US) « Having internet problems today? Here's what's going on », sur WJHG-TV (consulté le )
- (en-US) Brad Chacos, « Major DDoS attack on Dyn DNS knocks Spotify, Twitter, Github, PayPal, and more offline », sur PCWorld (consulté le )
- (en-US) Joseph Menn, « Cyber attacks disrupt PayPal, Twitter, other sites », sur Reuters, (consulté le )
- (en-US) « DDoS Attack on DNS; Major sites including GitHub PSN, Twitter Suffering Outage », sur HackRead, (consulté le )
- (en-US) « [RESOLVED] Unscheduled Maintenance » (consulté le )
- (en-US) « U.S. internet disrupted as firm hit by cyberattacks », sur CBS News (consulté le )
- (en-US) Colin Lecher, « Denial-of-service attacks are shutting down major websites across the internet », sur The Verge, (consulté le )
- (en-US) Sean Gallagher, « DoS attack on major DNS provider brings Internet to morning crawl [Updated] », sur Ars Technica (consulté le )
- (en-US) Rob Wolkenbrod, « Why is the WWE Network Down on Friday, October 21? », sur Daily DDT, (consulté le )
- (en-US) Samit Sarkar, « Massive DDoS attack affecting PSN, some Xbox Live apps (update) », sur Polygon, (consulté le )
