Akamai Technologies a lancé une nouvelle information sur l'État d'Internet, révélant que l'Europe, l'Orient, le Moyen-Orient et l'Afrique (EMEA) dans les régions où les attaques DDoS se développent plus rapidement. L'information, intitulée «Apagando fuegos: el auge de las amenazas DDoS en EMEA», indique que la plupart d'une quarte partie (26%) de ces attaques dans la région sont dirigées vers le Royaume-Uni, suivies par l'Arabie Saoudite (22%) et Allemagne (9%), posicionándolos como los tres países más afectados.

En 2023, la région EMEA a expérimenté 2 500 attaques DDoS, ce qui représente le triple des incidents en même temps en Asie-Pacifique et au Japon (APJ) et en Amérique Latine (LATAM). La nature et la gravité de ces attaques ont évolué grâce aux facteurs géopolitiques, impulsionnant l’augmentation du hacktivisme et les attaques patrocinées par l’État.

Selon Richard Meeus, directeur de la stratégie et de la technologie de sécurité pour la région EMEA d'Akamai : « L'Europe est soutenue par la créativité des attaques DDoS et les conflits internationaux actuels ont un papier clé. Maintenant qu'il y a plusieurs expériences passées dans la région, comme les élections du Royaume-Uni et de l'UE, ainsi que l'événement sportif de la saison, les cyberdélinquants tentent d'éviter le feu. Il est d'une importance vitale que les organisations protègent leurs ressources numériques et leur infrastructure DNS pour pouvoir fonctionner à temps».

Amenazas DDoS en EMEA

L'information «Apagando fuegos: el auge de las amenazas DDoS en EMEA» révèle diverses données importantes :

  • La région EMEA est devenue la région la plus attaquée en 2024, dépassant la région nord-américaine pour la première fois en cinq ans au cours du premier trimestre.
  • La région EMEA est la seule à avoir vu une grande augmentation des attaques DDoS, les choses ont augmenté à partir de l'année 2019. En Amérique du Nord, ces attaques ont considérablement diminué à partir de 2022.
  • Les cybercriminels ont diversifié leurs méthodes, en utilisant plusieurs vecteurs d'attaque (jusqu'à 12) en plus d'un troisième incident DDoS. Les attaques les plus courantes incluent les inondations de DNS, la fragmentation d'UDP et la réflexion de NTP.
  • Les services financiers de la région EMEA sont les plus vulnérables, avec un 53 % de toutes les attaques DDoS dans ce secteur dirigé dans cette région. La Norvège continue sa deuxième place avec un taux de 43%.
  • Les attaques contre le système de noms de domaine (DNS) sont particulièrement fréquentes, en raison du grand impact que le trafic malveillant peut avoir sur ce service critique.
  • Réaliser des attaques DDoS est toujours plus simple et plus facile, grâce aux services qui permettent d'amplifier ces attaques, ce qui peut coûter moins de 10 € aux cybercriminels.

A lire également