Publicité en cours de chargement...

Publicité en cours de chargement...

Attaques DDoS : premières sanctions exemplaires prononcées !

15 jan. 2019 - 10:03,
Tribune - Charles Blanc-Rolin
Dans le domaine de la cybercriminalité, les attaques par déni de service distribué (DDoS) n’apparaissent pas comme étant les plus critiques. Pendant un laps de temps, un ou plusieurs services sont rendus indisponibles par un nombre conséquent de requêtes émises de manière synchronisée via un grand nombre de machines compromises constituant un « botnet », un réseau de machines contrôlées par un attaquant.

Ce type d’attaque affecte donc « uniquement » la disponibilité d’un service de manière temporaire. L’intégrité et la confidentialité restent donc généralement intactes suite à une attaque de ce genre.
Vous me direz, « il n’y a pas mort d’homme »… sauf quand le service impacté intervient directement dans le processus de soins apporté aux patients, d’appel des secours, de pilotage des feux de circulation ou pourquoi pas dans le secteur de l’industrie, comme l’énergie par exemple...
Et même s’il n’y a pas mort d’homme, une attaque DDoS de grande ampleur et / ou de longue durée, peut avoir des conséquences financières colossales.

Alors qu’aucune sanction importante n’avait jamais été infligée pour ce type « crime », la semaine dernière, deux juges, un britannique et un américain ont prononcés des sanctions exemplaires envers les auteurs d’attaques DDoS de grande envergure.

Après avoir écopé d’une peine de prison avec sursis en Allemagne pour des faits similaires, Daniel Kaye, qui serait probablement le plus grand cybercriminel que la Grande-Bretagne ait connue, d’après la National Crime Agency, a été condamné a 32 mois de prison par le juge Alexander Milne [1], pour avoir paralysé en 2016 une grande partie du réseau Internet du Libéria en attaquant l’infrastructure de l’opérateur téléphonique Lonestar. Il aurait agit à la demande d’un opérateur téléphonique concurrent et facturé sa prestation 10 000$. Le botnet utilisé pour cet attaque aurait était créé à l’aide du célèbre logiciel malveillant Mirai [2], qui a fait de nombreuses victimes la même année.

Aux États-Unis, le juge Nathaniel Gorton, a condamné l’« hacktiviste » Martin Gottesfeld a verser une somme de 443 000$ de dommages et intérêts aux établissements de santé victimes de son attaque en déni de service distribué, ainsi qu’à purger une peine de 10 ans de prison pour cet acte de cyber-malveillance [3]. Suite au mauvais diagnostique d’une adolescente par un médecin du Boston Children's Hospital, ayant entraîné le retrait de la garde à ses parents. Le vengeur au clavier (pas assez) masqué, muni d’une armée de 40 000 routeurs dont il avait pris le contrôle, avait lancé une attaque DDoS à l’encontre du réseau de l’établissement, entraînant dans sa chute, plusieurs autres hôpitaux de la région.

Ces deux juges ayant bien pris la mesure d’une telle attaque, auront peut-être ouvert la voie en matière de qualification juridique de tels actes de malveillance.


[1] https://www.bbc.com/news/uk-46840461

[2] https://fr.wikipedia.org/wiki/Mirai_(logiciel_malveillant)

[3] https://www.boston.com/news/local-news/2019/01/11/martin-gottesfeld-boston-childrens-hospital

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Le Groupe Softway Medical accueille Bpifrance à son capital

Le Groupe Softway Medical accueille Bpifrance à son capital

30 juin 2025 - 21:20,

Communiqué

- Le Groupe Softway Medical

Le Groupe Softway Medical, un leader européen des systèmes d’information en santé, à la fois éditeur, hébergeur et intégrateur pour les établissements de santé publics et privés en France, au Canada et à travers l’Europe, annonce aujourd’hui l’arrivée de Bpifrance, la Banque publique d’investissemen...

Illustration En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

24 juin 2025 - 18:00,

Tribune

-
Cédric Cartau

Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...

Illustration « Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

« Data Opt-in-imism : pourquoi la confiance est-elle la clé du succès de l’EHDS », une question débattue au HLTH 2025

23 juin 2025 - 21:23,

Actualité

- DSIH, Mehdi Lebranchu

Le 18 juin dernier, au Salon HLTH Europe d’Amsterdam, la conférence « Data Opt-in-imism: Why trust is key to the success of EHDS » a réuni des voix institutionnelles du nord de l’Europe autour d’une question déterminante pour l’avenir du partage de données de santé : la confiance. Prévu pour 2029, l...

Illustration HLTH 2025, un Salon sous le signe de l’innovation distribuée

HLTH 2025, un Salon sous le signe de l’innovation distribuée

23 juin 2025 - 21:18,

Actualité

- DSIH, Mehdi Lebranchu

HLTH Europe 2025, qui s’est tenu cette année à Amsterdam, a offert un panorama dense et incarné de l’écosystème européen de la santé numérique. Le Salon a rassemblé géants technologiques, institutions publiques, start-up prometteuses et hôpitaux à la recherche de nouveaux modèles de collaboration. U...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.