Cloudflare vient d'arrêter la plus grande attaque DDoS jamais enregistrée

Cloudflare a annoncé qu'il avait détecté et arrêté l'attaque par déni de service distribué (DDoS) de 29,7 téraoctets par seconde (Tbps), qui était la plus importante jamais enregistrée.

Selon l'entreprise d'infrastructure web et de sécurité, l'activité provenait d'un botnet DDoS à la location connu sous le nom d'AISURU. Il a été lié à plusieurs attaques DDoS hyper-volumétriques au cours de l'année écoulée. L'attaque a duré 69 secondes. Cependant, elle n'a pas révélé la cible de l'attaque.

Le botnet a particulièrement ciblé les fournisseurs de télécommunications, les entreprises de jeux vidéo, les fournisseurs d'hébergement et les services financiers. De plus, Cloudflare a réussi à atténuer une attaque DDoS de 14,1 Gbps provenant du même botnet.

Le botnet AISURU bat le record de DDoS

AISURU serait alimenté par un réseau massif comprenant environ 1 à 4 millions d'hôtes infectés dans le monde. Au total, Cloudflare a atténué 2 867 attaques Aisuru depuis le début de l'année, dont 1 304 attaques hyper-volumétriques lancées depuis le botnet au troisième trimestre 2025 uniquement.

Un total de 8,3 millions d'attaques DDoS ont été bloquées pendant toute la période. Ce chiffre représente une augmentation de 15 % par rapport au trimestre précédent et une hausse de 40 % par rapport à l'année dernière. En 2025, 36,2 millions d'attaques DDoS ont été contrées, dont 1 304 attaques de couche réseau dépassant 1 Tbps, contre 717 au T1 2025 et 846 au T2 2025. 

Selon Cloudflare, les actions d'Aisuru ont déjà causé des problèmes aux États-Unis, même si les FAI n'étaient pas la cible initiale. Même des services essentiels comme les services d'urgence et les soins de santé pourraient être perturbés indirectement lorsque le trafic du botnet sature les câbles dorsaux.

Les attaques alimentées par Aisuru peuvent survenir dans de nombreux secteurs différents. Les télécommunications sont le secteur le plus touché aux États-Unis, mais d'autres pays ont vu différents secteurs subir les pires dégâts. Le jeu en Allemagne, la banque en Autriche, la vente au détail au Canada et en France, et les entreprises de cybersécurité au Royaume-Uni sont tous mentionnés dans l'enquête. Les attaques du botnet sont conçues pour frapper les industries les plus importantes dans chaque zone.

Cloudflare a toutefois connu un événement interne d'atteinte à la disponibilité (DoS) auto-infligé le mois dernier. Comme rapporté par Cryptopolitan, le problème était causé par une mise à jour défectueuse du tableau de bord qui a surchargé ses propres systèmes, entraînant des pannes généralisées jusqu'à ce que le code défectueux soit corrigé.

Les attaques DDoS ont augmenté de 31,900% sur 4 ans

Les attaques DDoS ciblant les entreprises d'IA ont augmenté de 347 % en glissement mensuel au T3. Cela est dû à l'attention accrue du public et aux enquêtes gouvernementales sur la régulation de l'IA générative au Royaume-Uni et dans l'UE.

Un rapport a révélé une augmentation de 31 900 % du trafic DDoS HTTP provenant d'Indonésie sur une période de quatre ans. L'Indonésie a maintenu sa position de première source mondiale d'attaques DDoS depuis plus d'un an, reflétant à la fois l'empreinte croissante du pays dans l'écosystème des appareils IoT et les défis de la sécurisation du matériel grand public.

Pendant ce temps, les méthodes traditionnelles de stoppation des attaques DDoS ne sont plus efficaces car les attaques deviennent plus grandes et plus rapides. De nombreux systèmes utilisant des centres de nettoyage manquent de la capacité d'entrée pour détecter les attaques dépassant 20 Tbps, sans parler de les arrêter. 

Cloudflare a arrêté en moyenne 3 780 attaques DDoS par heure au T3 2025. Parmi celles-ci, 71 % étaient des attaques de couche réseau qui se sont terminées en moins de 10 minutes, ce qui est trop rapide pour une réaction manuelle ou une activation à la demande.

Selon les experts, outre les appliances sur site ou les centres de nettoyage avec une bande passante limitée, les entreprises devraient utiliser des systèmes d'atténuation toujours actifs et distribués mondialement, capables de répondre automatiquement à l'échelle du téraoctet.