Large-scale DDoS attacks disrupted Threema secure messaging service
Mis à jour :
Attaques DDoS massives contre le service de messagerie Threema
Le service de messagerie chiffrée Threema a subi d’importantes interruptions de service suite à une série d’attaques par déni de service distribué (DDoS) visant son infrastructure et celle de son partenaire d’hébergement, Nine.
Points clés :
- Impact : Le service a été rendu temporairement indisponible ou partiellement fonctionnel entre mardi soir et mercredi matin.
- Ciblage : Les attaques étaient à grande échelle et changeaient constamment de tactiques, rendant la mitigation difficile pour les systèmes de défense habituels.
- Exceptions : Les organisations utilisant la solution Threema On-Prem n’ont subi aucun impact, leur infrastructure étant autonome.
- Communication : Des problèmes techniques ont initialement empêché la mise à jour de la page de statut du service, compliquant l’information des utilisateurs.
Vulnérabilités :
- Aucune CVE spécifique n’est associée à cet incident, les attaques DDoS exploitant la volumétrie et la saturation des ressources plutôt qu’une faille logicielle particulière.
Recommandations :
- Protection spécialisée : Threema a déployé des solutions de protection DDoS dédiées pour filtrer le trafic malveillant en amont.
- Résilience : Pour les structures critiques nécessitant une haute disponibilité, l’utilisation de solutions de messagerie auto-hébergées (On-Premise) constitue une alternative robuste face aux attaques ciblant les serveurs mutualisés.