Publicité en cours de chargement...

Publicité en cours de chargement...

Attaques DDoS : premières sanctions exemplaires prononcées !

15 jan. 2019 - 10:03,
Tribune - Charles Blanc-Rolin
Dans le domaine de la cybercriminalité, les attaques par déni de service distribué (DDoS) n’apparaissent pas comme étant les plus critiques. Pendant un laps de temps, un ou plusieurs services sont rendus indisponibles par un nombre conséquent de requêtes émises de manière synchronisée via un grand nombre de machines compromises constituant un « botnet », un réseau de machines contrôlées par un attaquant.

Ce type d’attaque affecte donc « uniquement » la disponibilité d’un service de manière temporaire. L’intégrité et la confidentialité restent donc généralement intactes suite à une attaque de ce genre.
Vous me direz, « il n’y a pas mort d’homme »… sauf quand le service impacté intervient directement dans le processus de soins apporté aux patients, d’appel des secours, de pilotage des feux de circulation ou pourquoi pas dans le secteur de l’industrie, comme l’énergie par exemple...
Et même s’il n’y a pas mort d’homme, une attaque DDoS de grande ampleur et / ou de longue durée, peut avoir des conséquences financières colossales.

Alors qu’aucune sanction importante n’avait jamais été infligée pour ce type « crime », la semaine dernière, deux juges, un britannique et un américain ont prononcés des sanctions exemplaires envers les auteurs d’attaques DDoS de grande envergure.

Après avoir écopé d’une peine de prison avec sursis en Allemagne pour des faits similaires, Daniel Kaye, qui serait probablement le plus grand cybercriminel que la Grande-Bretagne ait connue, d’après la National Crime Agency, a été condamné a 32 mois de prison par le juge Alexander Milne [1], pour avoir paralysé en 2016 une grande partie du réseau Internet du Libéria en attaquant l’infrastructure de l’opérateur téléphonique Lonestar. Il aurait agit à la demande d’un opérateur téléphonique concurrent et facturé sa prestation 10 000$. Le botnet utilisé pour cet attaque aurait était créé à l’aide du célèbre logiciel malveillant Mirai [2], qui a fait de nombreuses victimes la même année.

Aux États-Unis, le juge Nathaniel Gorton, a condamné l’« hacktiviste » Martin Gottesfeld a verser une somme de 443 000$ de dommages et intérêts aux établissements de santé victimes de son attaque en déni de service distribué, ainsi qu’à purger une peine de 10 ans de prison pour cet acte de cyber-malveillance [3]. Suite au mauvais diagnostique d’une adolescente par un médecin du Boston Children's Hospital, ayant entraîné le retrait de la garde à ses parents. Le vengeur au clavier (pas assez) masqué, muni d’une armée de 40 000 routeurs dont il avait pris le contrôle, avait lancé une attaque DDoS à l’encontre du réseau de l’établissement, entraînant dans sa chute, plusieurs autres hôpitaux de la région.

Ces deux juges ayant bien pris la mesure d’une telle attaque, auront peut-être ouvert la voie en matière de qualification juridique de tels actes de malveillance.


[1] https://www.bbc.com/news/uk-46840461

[2] https://fr.wikipedia.org/wiki/Mirai_(logiciel_malveillant)

[3] https://www.boston.com/news/local-news/2019/01/11/martin-gottesfeld-boston-childrens-hospital

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Dernier billet philosohico-cyber avant la plage

Dernier billet philosohico-cyber avant la plage

21 juil. 2025 - 10:00,

Tribune

-
Cédric Cartau

À l’approche des congés d’été, l’heure est à la réflexion — et pas seulement sur la température de l’eau ou le bon dosage de crème solaire. Entre arnaques bancaires de plus en plus sophistiquées, dérives technologiques, illusions cyber-industrielles et lacunes dans la gouvernance publique, ce billet...

Illustration Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé

Données de santé et intelligence artificielle : la France lance sa stratégie nationale pour accélérer l’innovation en santé

07 juil. 2025 - 23:57,

Actualité

- DSIH

Le ministre chargé de la Santé et de l’Accès aux soins, Yannick Neuder, a réuni ce 1er juillet un Comité stratégique exceptionnel pour présenter les premières étapes de la stratégie nationale sur l’intelligence artificielle (IA) et l’utilisation secondaire des données de santé. Objectif : structurer...

Illustration Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

01 juil. 2025 - 00:00,

Actualité

- DSIH

La 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...

Illustration Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

30 juin 2025 - 20:50,

Communiqué

- APSSIS

L’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.