Attaque DDoS en Saxe-Anhalt : Chaos provoqué par des hackers pro-russes !

Attaque DDoS en Saxe-Anhalt : Chaos provoqué par des hackers pro-russes !

Que pourrait-il se passer dans le monde numérique ? Les signalements d’attaques DDoS se multiplient et leurs effets se font également sentir en Allemagne. Le 11 juillet 2025, le groupe de cyberattaque « NoName057(16) » a ciblé le portail en ligne du Land de Saxe-Anhalt. Une attaque DDoS massive a rendu temporairement indisponibles plusieurs sites Web de ministères d’État. Selon un porte-parole du ministère de l'Infrastructure et du Numérique de Saxe-Anhalt, l'accès à la présence en ligne est désormais rétabli. Les sites Internet du Land sont gérés par le fournisseur de services informatiques Dataport, qui est également responsable d'autres Länder comme le Schleswig-Holstein, Hambourg et Brême – mais aucun incident de ce type ne s'y est produit.

Le groupe de hackers NoName057(16) s'est imposé comme l'un des acteurs les plus actifs du cyberespace. Ces derniers mois, ils ont multiplié leurs attaques contre les organisations allemandes. "Nous avons mis les sites Web hors ligne", a annoncé le groupe lui-même, alors qu'il était tenu pour responsable des perturbations dans des entreprises de premier plan telles que la Bayerische Landesbank, BayWa AG et bien d'autres. dailysecurityreview.com. Mais ce ne sont pas seulement les entreprises commerciales qui sont ciblées ; Des villes de premier plan comme Hanovre, Düsseldorf et même notre bien-aimée ville de Cologne sont également concernées.

La menace DDoS en Europe

Les attaques DDoS sont devenues la forme de cyberattaque la plus active en Europe, représentant 41,1 % de toutes les cyberattaques documentées entre juillet 2023 et juin 2024, selon un rapport de l'Agence européenne de cybersécurité (ENISA). Ces attaques surchargent les serveurs de requêtes massives, entraînant souvent des pannes temporaires. En revanche, les attaques de ransomware arrivent en deuxième position avec 25,8 %, selon ce rapport. sophos-central.com.

La situation géopolitique, en particulier le conflit en Ukraine, semble être l’un des principaux moteurs de ces cyberattaques. De nombreuses attaques ont des motivations politiques, ce qui explique les récentes attaques contre des organisations et des villes allemandes. « NoName057(16) » travaille également souvent avec d'autres groupes de hackers tels que Keymous+ et Dark Storm, ce qui rend la situation des menaces encore plus compliquée. Pour les entreprises, cela signifie qu’elles doivent accorder davantage d’attention à la cybersécurité, repenser leurs infrastructures matérielles et logicielles et élaborer des plans d’urgence pour d’éventuelles attaques.

Conclusion et avertissement

La situation est grave et montre clairement que les enjeux du monde virtuel sont importants. Les attaques de NoName057(16) ne pèsent pas seulement sur les systèmes techniques, mais aussi sur la sécurité des données. Les experts recommandent de mettre en œuvre des mesures de protection DDoS pour maintenir l'accès aux services même pendant de telles perturbations.

Revenons à la Saxe-Anhalt : de graves cyberincidents y ont déjà eu lieu dans le passé, qui ont conduit au déploiement de l'événement cyber-catastrophe. À cette époque, les serveurs du district d'Anhalt-Bitterfeld étaient concernés et l'analyse du BSI a pointé du doigt des pirates informatiques pro-russes. Il semble que la situation de menace ne s’atténuera pas et pour beaucoup, elle constitue plus qu’une simple nuisance à court terme.

Comme vous pouvez le constater, ce qui se passe dans le cyberespace reste passionnant. Les évolutions montrent que les entreprises et les institutions publiques ont tout intérêt à prendre des mesures proactives contre ce type de menaces.