Cyberattaque sur la primaire de la gauche : que s'est-il passé ?

Demain avec David Le David, on va parler de cette primaire du bloc socialiste qui s'est donc déroulé ce weekend et qui a subi une cyberattaque qui est venue perturber le scrutin. On se demande ce matin si le vote a pu être compromis, mais d'abord qu'est-ce qui s'est passé exactement ? Ben, c'est une attaque qui somme toute euh vraiment classique, hein. Aujourd'hui, on parle de déni euh service, vous le voyez ici, bah c'est quand on va noyer le site sous un nombre de requêtes qui ne peut pas gérer. Au au moment phare, hein de l'attaque, il y avait 20000 connexions simultanées. Or, le site a était calibré pour gérer simultanément 10000 requettes. C'était déjà un nombre assez conséquent. 20000 connexions donc bah géré généré [raclement de gorge] par des robots informatiques, des bottes. Alors

ensuite, comment ça fonctionne ? comme dans un bureau de de vote classique hein. Si le bureau reste ouvert mais qu'il y a des milliers de personnes devant la porte, bah vous attendez votre tour. Vous ne pouvez pas aller voter. Là, c'est ce qui s'est passé. Alors, au début, c'est un un service qui est ralenti, puis après il est saturé et puis finalement, il est totalement hors service. D'où effectivement le déni et comment on fait pour se prévenir de ces attaques ? Bah, c'est assez euh difficile parce que tout simplement, il faut déjà euh établir un filtrage entre les requêtes qui sont légitimes et celles qui ne le sont pas qui émanent en fait euh de ces bottes qui essayent de saturer la plateforme. Alors, comment on fait la la différence ? Bah, c'est notamment au travers de cet indice. On

va regarder ce qui se passe d'ordinaire en terme de trafic suivant la journée, suivant le type de site. Si c'est un site marchand, si c'est un site administratif, il va être sollicité recevoir des sollicitations suivant la journée qui vont évoluer suivant la semaine aussi. Et quand on a une influence qui est vraiment euh anachronique, qui est vraiment massive, et bien là, on se dit que on a effectivement un problème. Et dans ces cas-là, et bien on déclenche des parades notamment, on va orienter une partie du flux vers d'autres serveurs euh pour que et bien le service principal puisse être assuré. Et puis on a aussi, et ça vous avez été forcément confronté à cela, recours également à ces requêtes. Pour faire la distinction tout simplement entre un robot et un humain, on va vous

soumettre ce type de requête. Ce sont des capchats, vous le voyez ici. Là, vous avez un code qu'il faut reporter dans la case. Ici, vous avez une photo, vous savez, qui est découpée en en petit carré. On vous demande de localiser parl les feux de circulation ou le vélo au sein de cette photo. Et ça, c'est par ce biais qu'on peut donc faire la distinction entre un ordinateur et un humain. Et si on revient à cette primaire, la question que tout le monde se pose, c'est est-ce que ça a pu fausser le le vote, le résultat cette cyberattaque ? Alors, a priori, non. Il y aura une enquête qui sera menée à n'en pas douter, mais c'est simplement une perturbation du service qui a été enregistré. Il y a pas eu une modification du données de la de la plateforme, donc du vote qui avait été

enregistré, ni même de vol de données parce que on peut combiner he ces ces trois éléments lorsqu'on mène une attaque informatique. Donc on a une saturation, on peut avoir une modification du contenu et aussi une collecte des données non seulement du site informatique mais également les vôtres. C'est pourquoi, regardez hein, aujourd'hui en terme de cybersécurité, il y a notamment deux piliers qu'il faut absolument garantir, c'est la sécurité du service et puis aussi l'accès à vos données. Ça doit être totalement verrouillé. Merci beaucoup David. Yeah.