Attaques
Un service de paiement sous le feu des pirates.
Par Jerome Saiz, le 23 sept 2004 à 21:11:00.
Parce qu'elle n'a pas cédé au chantage, la société de paiement par carte bancaire Authorize.Net est sous le feu d'une vaste attaque par déni de service. Sa plateforme de transactions a été fortement malmenée et l'attaque se poursuit toujours, menée à partir de milliers de PC à travers le monde.
C'est l'autre business d'internet : la demande de rançon en échange de la tranquillité. C'est le constat que vient de faire -à ses dépends- le prestataire de paiement par carte bancaire Authorize.net.
Après avoir refusé de payer une forte somme d'argent réclamée via un courrier anonyme, la société s'est vue attaquée par une opération de déni de service distribué (DDoS) rondement menée. Particulièrement précise, l'attaque ne vise que sa plateforme de gestion des transactions, c'est à dire son outil de travail : c'est elle qui lui permet de traiter les paiements par carte bancaire issues des 91.000 cyber-marchands qui utilisent ses services.
L'assaut se poursuit aujourd'hui encore mais semble avoir diminué d'intensité. Autorize.Net affirme avoir repris le contrôle de la situation bien que sa plateforme puisse encore être inaccessible durant certaines périodes.
De telles attaques sont très courantes sur Internet et sont menées à l'aide des milliers de PC infectés par les virus des dernières grandes épidémies (Skynet, Sobig, etc...). Ces derniers embarquent tous un outil de prise de contrôle à distance chargé de transformer le PC de l'internaute infecté en "zombie" virtuel. Tous ces ordinateurs créent alors un vaste réseau dormant à travers la planète que les pirates peuvent activer à loisir pour concentrer leur bande passante sur tel ou tel site marchand qui refuserait de payer la rançon demandée.
Plus d'information
- Le site de Authorize.net, qui communique régulièrement sur l'attaque.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
