L'Italie sous cyberattaque : NoName57 frappe

Ces derniers jours, l’Italie a été le théâtre d’une série de cyberattaques (NoName57) qui ont touché de nombreux secteurs et mis en évidence la vulnérabilité des infrastructures numériques nationales. Le groupe de hackers prorusse NoName057(16), actif depuis mars 2022, a intensifié ses opérations contre des sites institutionnels et des entreprises de premier plan, en exploitant la technique du Distributed Denial of Service (DDoS) pour rendre inaccessibles des plateformes stratégiques.

NoName057 s’attaque aux institutions et aux entreprises

La stratégie adoptée par NoName057(16) repose sur l’utilisation de botnets, c’est-à-dire des réseaux d’appareils compromis (ordinateurs, serveurs, routeurs et objets connectés IoT) contrôlés à distance afin de submerger les sites web sous un flux massif de requêtes. Un élément distinctif de ce modus operandi est l’utilisation de la plateforme DDosia, qui permet aux sympathisants de contribuer aux opérations en échange de récompenses financières. Cette forme de « crowdsourcing » de la cybercriminalité a élargi la portée de l’offensive et provoqué des perturbations non seulement en Italie, mais aussi dans d’autres pays européens.

Motivations possibles des attaques

Selon les déclarations publiées sur la chaîne Telegram du groupe, les attaques sont une réponse directe aux récentes déclarations du président de la République Sergio Mattarella. Lors d’une intervention à l’université de Marseille, le chef de l’État avait comparé les actions de la Russie à l’expansionnisme nazi, ce qui a suscité une réaction furieuse de la part des hackers. Dans ce contexte, le collectif a présenté son offensive comme une « punition pour l’Italie », en réponse aux positions politiques exprimées par le président. La tension est encore montée lorsque, ce matin, la porte-parole du ministère russe des Affaires étrangères, Maria Zakharova, a déclaré que les propos de Mattarella « ne resteront pas sans conséquences », soulignant que ces déclarations pourraient déclencher des réactions au niveau international.

Comment réduire les attaques

Pour faire face à cette menace, les autorités italiennes ont adopté des systèmes de surveillance avancés et mis en œuvre des mesures d’atténuation du trafic malveillant. Des techniques telles que le rate limiting, qui limite le nombre de requêtes acceptées sur un intervalle de temps donné, et le recours à des services anti-DDoS, comme indiqué par l’Agence nationale italienne de cybersécurité (ACN) ont contribué à réduire l’impact des attaques. Toutefois, l’évolution constante des cybermenaces exige une mise à jour permanente de la cyber intelligence et une étroite collaboration avec des partenaires internationaux.

En conclusion, l’offensive de NoName057(16) ne représente pas seulement un défi technique pour la sécurité numérique italienne, mais aussi le signe de tensions géopolitiques croissantes. À une époque où les armes numériques jouent un rôle de plus en plus central, il est essentiel de renforcer les défenses cyber et de promouvoir une coopération internationale afin de lutter efficacement contre la cybercriminalité et de garantir la protection des infrastructures critiques.