Il ne faut jamais céder à un chantage, d’autant moins lorsqu’il est exercé par des personnes qui se cachent derrière l’anonymat. Car d’abord, cela encourage de nouveaux chantages. Ensuite, parce que l’on est jamais sûre que la menace ne sera jamais mise à exécution. À défaut de suivre cette règle, le service de messagerie sécurisée ProtonMail l’a apprise à ses dépens.
Victime d’une attaque DDOS massive lancée contre lui le mardi 3 novembre pour rendre ses serveurs indisponibles, le service suisse avait reçu dans la soirée un e-mail lui demandant de payer une rançon pour que l’attaque s’arrête. La demande serait venue, raconte l’entreprise, d’un « groupe de criminels responsable d’une série d’attaques DDOS qui se sont produites en Suisse ces dernières semaines ».
Une attaque très sophistiquée
Une nouvelle attaque a démontré la détermination des maître-chanteurs, qui ont rendu les e-mails de ProtonMail inaccessibles pendant 15 minutes. Puis d’autres vagues ont été orchestrées, s’attaquant cette fois directement aux infrastructures de l’hébergeur, avec des flux de données de plus de 100 Gbps, envoyées pour saturer les cartes réseau et rendre les services indisponibles.
S’estimant mis « sous pression » par l’hébergeur ou par d’autres clients qui étaient victimes collatérales de l’attaque, Protonmail a donc accepté de payer la rançon demandée. Une somme relativement faible pour des malfrats, de 15 Bitcoins, soit un peu plus de 5 100 euros au cours actuel. Tout étant public sur Bitcoin, le paiement est visible ici.
[floating-quote float= »right »]Les attaques ont continué, et l’hébergeur a pris la décision de débrancher les serveurs[/quote]
Mais il n’a servi à rien. Les attaques ont continué, et l’hébergeur a pris la décision de débrancher les serveurs (ou plutôt de ne plus annoncer les routes permettant d’accéder aux serveurs via la plage d’adresses IP réservée à ProtonMail, ce qui revient au même). Les hackers auraient écrit au service pour affirmer qu’ils n’étaient pour rien dans la nouvelle vague d’attaques.
Les autorités suisses ont été associées au travail d’enquête, qui ne concerne pas seulement ProtonMail. L’attaque intéresse en particulier les services de sécurité du pays car elle se serait produite en deux phases. D’abord une attaque DDOS classique contre ProtonMail, déjà vue de très nombreuses fois y compris ces dernières semaines en Suisse. Ensuite, une attaque beaucoup plus sophistiquée, contre des points faibles identifiés chez l’hébergeur.
Cette seconde vague fait craindre que les attaquants ne voulaient pas seulement rendre indisponible ProtonMail le temps d’un chantage, mais bien le détruire. Le coût de la sécurisation des infrastructures est évaluée à 100 000 dollars par an, ce que le service suisse ne peut pas s’offrir actuellement. Il a donc ouvert un fonds pour sa défense.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
