Cloudflare vient de stopper la plus grande attaque DDoS jamais enregistrée.

Cloudflare a annoncé avoir détecté et stoppé l'attaque par déni de service distribué (DDoS) de 29,7 térabits par seconde (Tbps), qui était la plus importante jamais enregistrée.

Selon la société spécialisée dans l'infrastructure web et la sécurité, l'activité provenait d'un botnet DDoS à la demande connu sous le nom d'AISURU. Ce dernier a été impliqué dans plusieurs attaques DDoS de grande ampleur au cours de l'année écoulée. L'attaque a duré 69 secondes, mais sa cible n'a pas été identifiée.

Le réseau de bots a principalement ciblé des fournisseurs de télécommunications, des entreprises de jeux vidéo, des hébergeurs et des sociétés de services financiers. Par ailleurs, Cloudflare a réussi à contrer une attaque DDoS de 14,1 milliards de paquets par seconde provenant de ce même réseau. 

Le botnet AISURU bat le record DDoS

On estime qu'AISURU s'appuie sur un vaste réseau comprenant entre 1 et 4 millions de machines infectées à travers le monde. Depuis le début de l'année, Cloudflare a neutralisé 2 867 attaques Aisuru, dont 1 304 attaques hypervolumétriques lancées par ce botnet au cours du seul troisième trimestre 2025. 

Au total, 8,3 millions d'attaques DDoS ont été bloquées durant la période considérée. Ce chiffre représente une augmentation de 15 % par rapport au trimestre précédent et de 40 % par rapport à l'année dernière. En 2025, 36,2 millions d'attaques DDoS ont été déjouées, dont 1 304 attaques de couche réseau dépassant 1 Tbit/s, contre 717 au premier trimestre 2025 et 846 au deuxième trimestre 2025. 

Selon Cloudflare, les agissements d'Aisuru ont déjà causé des problèmes aux États-Unis, même si les fournisseurs d'accès à Internet n'étaient pas la cible initiale. Des services essentiels comme les services d'urgence et la santé pourraient être indirectement perturbés lorsque le trafic du botnet sature les câbles d'accès.

Les attaques menées par Aisuru peuvent toucher de nombreux secteurs d'activité. Aux États-Unis, les télécommunications sont le secteur le plus affecté, mais d'autres pays ont vu des secteurs différents subir des pertes plus importantes. L'enquête mentionne notamment les jeux vidéo en Allemagne, la banque en Autriche, le commerce de détail au Canada et en France, ainsi que les entreprises de cybersécurité au Royaume-Uni. Les attaques de botnets sont conçues pour cibler les secteurs les plus importants dans chaque zone géographique.

Cloudflare a cependant subi une attaque par déni de service interne le mois dernier. Comme a rapporté l' Cryptopolitan, le problème a été causé par une mise à jour défectueuse du tableau de bord qui a surchargé ses propres systèmes, entraînant des pannes généralisées jusqu'à la correction du code erroné. 

Les attaques DDoS ont augmenté de 31 900 % en 4 ans.

Les attaques DDoS ciblant les entreprises d'IA ont connu une hausse de 347 % en un mois au troisième trimestre. Cette augmentation est due à la surveillance accrue du public et aux enquêtes gouvernementales sur la réglementation de l'IA générative au Royaume-Uni et dans l'UE.

Un rapport révèle une augmentation de 31 900 % du trafic DDoS HTTP en provenance d'Indonésie sur une période de quatre ans. L'Indonésie conserve sa première place mondiale en matière d' attaques DDoS depuis plus d'un an, ce qui reflète à la fois son implication croissante dans l'écosystème des objets connectés et les difficultés liées à la sécurisation du matériel grand public.

Parallèlement, les méthodes traditionnelles de lutte contre les attaques DDoS sont devenues inefficaces, car ces attaques sont de plus en plus importantes et rapides. De nombreux systèmes utilisant des centres de filtrage ne disposent pas des capacités d'entrée nécessaires pour détecter les attaques dépassant 20 Tbit/s, et encore moins pour les stopper. 

Au troisième trimestre 2025, Cloudflare a bloqué en moyenne 3 780 attaques DDoS par heure. Parmi celles-ci, 71 % étaient des attaques de couche réseau qui se sont terminées en moins de 10 minutes, ce qui est trop rapide pour une réaction manuelle ou une activation à la demande.

Selon les experts, en plus des appareils sur site ou des centres de nettoyage à bande passante limitée, les entreprises devraient utiliser des systèmes d'atténuation toujours actifs et distribués à l'échelle mondiale, capables de répondrematicà l'échelle du térabit.