Une attaque DDoS massive perturbe Beeline et Tele2 en Russie

Le 3 mars 2025, une attaque DDoS d’une rare intensité a frappé Beeline et perturbé les services de Tele2. Cet incident met en lumière la vulnérabilité des infrastructures télécoms face aux cybermenaces croissantes.

Les cyberattaques visant les opérateurs de télécommunications sont en constante augmentation. En Russie, la recrudescence des attaques DDoS inquiète autant les autorités que les entreprises du secteur. Le 3 mars 2025, Beeline a subi une attaque d’ampleur qui a affecté ses services à Moscou et dans sa région. Tele2 a également connu des perturbations similaires dans plusieurs zones du pays.

Une attaque de grande ampleur sur Beeline

Dans la matinée du 3 mars 2025, les abonnés de Beeline ont commencé à signaler des dysfonctionnements affectant l’application mobile, le site web et le système de notification de l’opérateur. Rapidement, les équipes techniques de Beeline ont identifié une attaque DDoS de grande envergure. Cette offensive numérique visait à saturer les serveurs de l’opérateur en générant un volume de trafic anormalement élevé, rendant l’accès aux services difficile, voire impossible pour de nombreux utilisateurs.

Face à cette situation, Roskomnadzor, l’organisme russe de surveillance des communications, a constaté une augmentation significative des plaintes d’usagers. Son Centre de surveillance des communications a confirmé que Beeline travaillait activement à la résolution du problème, tout en rappelant que de telles attaques sont de plus en plus fréquentes. En 2024, l’entreprise avait recensé près de 135 000 attaques DDoS, un chiffre en hausse de 20 % par rapport à l’année précédente. Plus préoccupant encore, la puissance de ces attaques a été multipliée par 3,4 en un an.

En 2024, les attaques DDoS contre les opérateurs télécoms ont augmenté de 20 %, avec une puissance multipliée par 3,4.

Tele2 également touché par des perturbations

Le même jour, les utilisateurs de Tele2 ont également signalé des interruptions de service dans plusieurs régions de Russie. Selon le site Downdetector, des pannes ont été rapportées en République de Bouriatie, dans l’oblast de Nijni Novgorod, dans l’oblast de Mourmansk, ainsi qu’à Saint-Pétersbourg et dans l’oblast de Léningrad. L’oblast d’Irkoutsk a également été affecté.

Les principaux problèmes rencontrés concernaient des pannes générales (83 % des signalements), des dysfonctionnements des applications mobiles (8 %), des difficultés d’accès aux comptes personnels (4 %) et des problèmes de connexion aux sites web (1 %). Toutefois, Tele2 n’a pas immédiatement confirmé si ces perturbations étaient liées à une attaque DDoS ou à une autre cause technique.

Une menace persistante sur les infrastructures numériques

Les attaques DDoS sont devenues un fléau récurrent pour les opérateurs de télécommunications en Russie et ailleurs. Environ 60 % du trafic malveillant enregistré en 2024 provenait d’adresses IP russes, avec des botnets composés de routeurs infectés, de caméras de vidéosurveillance et d’autres objets connectés utilisés pour inonder les infrastructures ciblées.

En plus des attaques directes, les cybercriminels emploient de nouvelles stratégies, comme le « ransom DDoS » (RDoS), où les attaquants menacent d’intensifier leurs attaques à moins de recevoir une rançon. Ces pratiques ajoutent une pression supplémentaire sur les opérateurs, déjà contraints d’investir massivement dans la cybersécurité. Les infrastructures réseau vieillissantes et le manque de coopération internationale compliquent la lutte contre ces menaces. Si certains pays adoptent des protocoles de cybersécurité avancés, d’autres restent vulnérables, offrant un terrain propice aux cyberattaquants. Le réchauffement Cyber entre les USA et la Russie va-t-elle changer la donne ?

Environ 60 % du trafic malveillant observé en 2024 provenait d’adresses IP russes.

Qui derrière ce DDoS massif ?

La question est posée et ne trouvera certainement pas de réponse. Les auteurs de DDoS ne sont pas simples à remonter, passant par des objets connectés souvent faillibles, mal configurés, détournés. Des pirates Hacktivistes Italiens ou Espagnoles souhaitant répondre à Noname57(16), Hacktiviste russe, qui a lancé une série de DDoS massifs contre ces deux pays ? Des tests d’infrastructures par les autorités ? Des pirates locaux ?

Les récentes attaques contre Beeline et Tele2 rappellent que les infrastructures numériques sont plus vulnérables que jamais aux cyberattaques. Quelles nouvelles stratégies pourraient être mises en place pour contrer ces menaces grandissantes ?

Pour rester informé sur les enjeux de cybersécurité, inscrivez-vous à la newsletter de ZATAZ. Rejoignez également notre groupe WhatsApp et nos réseaux sociaux pour accéder à des informations exclusives, des alertes en temps réel et des conseils pratiques pour protéger vos données.