Attaque de hackers sur Netflix à cause de son contenu LGBTQ+
Netflix et Hulu sont momentanément indisponibles dans certaines régions après avoir été piratés par des personnes protestant contre le contenu LGBTQ+. Le groupe anonyme appelé Anonymous Sudan a revendiqué la responsabilité de cette intrusion sur son canal Telegram, en citant spécifiquement le contenu LGBTQ+ de Netflix comme raison du piratage. Ce groupe a indiqué avoir provoqué une interruption de 30 minutes sur Netflix dans certaines régions et prévoit une autre tentative de piratage à 1 heure du matin, heure de Khartoum (19 heures, heure de l’Est).
Un acte de piratage ou une attaque DDoS ?
Contrairement à une attaque de piratage, les actions du groupe n’étaient en réalité qu’une attaque par déni de service distribué (DDoS), selon Mattias Wahlen de la société de cybersécurité TrueSec. Il a expliqué que ces groupes disposent d’un réseau d’ordinateurs utilisés pour contacter le site ciblé simultanément, ce qui “surcharge le site et empêche les utilisateurs légitimes d’y accéder”. Wahlen a qualifié ces groupes de “vandales cybernétiques” plutôt que de “hacktivistes”.
Anonymous Sudan : une opération russe ?
Le groupe Anonymous Sudan avait déjà pris crédit pour des attaques de grande envergure sur X, anciennement Twitter. Mais selon les recherches de TrueSec, il s’agirait en réalité d’un groupe de hackers russes travaillant dans le cadre d’une “opération d’information visant à nuire et compliquer la demande d’adhésion de la Suède à l’OTAN”. Le groupe original Anonymous Sudan, formé en réponse aux troubles politiques et économiques du pays africain, participait à des actions de cyberactivisme, tels que des attaques et perturbations de sites web gouvernementaux.
Des attaques motivées par les tensions internationales
TrueSec a suggéré que les attaques du nouveau groupe Anonymous Sudan sont probablement motivées par un désir de renforcer le récit selon lequel la Russie n’est pas isolée et de créer l’illusion d’un soutien mondial envers la Russie. Selon Wahlen, le groupe est probablement un proxy pour une agence gouvernementale russe. L’attaque contre Netflix en raison de son contenu LGBTQ+ fait partie d’une “campagne de désinformation” visant à présenter le gouvernement russe comme les bons dans les guerres culturelles contre l’Occident.
La communication et l’importance de l’explication
Wahlen souligne l’importance pour une grande entreprise de réagir rapidement lorsqu’elle est confrontée à une attaque DDoS et d’expliquer ouvertement ce qui s’est passé. Il est préférable de dire “il s’agit simplement d’une attaque de déni de service, cela ne durera pas éternellement et nous reviendrons bientôt” plutôt que de ne rien dire, ce qui permet aux criminels de contrôler le récit.
Les utilisateurs de Netflix se sont plaints des interruptions de service le même jour où beaucoup pleuraient la fin du service d’abonnement aux DVD de l’entreprise. “J’étais en train de bien me régaler et là, Netflix tombe en panne. Génial”, a écrit une personne sur X des conséquences de l’attaque cybernétique. “Est-ce que le Netflix de quelqu’un d’autre est en panne ?! Je suis en train de finir la saison 4 d’Éducation sexuelle !!!” a commenté un autre utilisateur. Et un troisième a écrit : “Nous ne sommes pas tous expulsés de Netflix quelques minutes avant un événement majeur, une décision ou un rebondissement dans la série que nous regardions en ce moment #netflixdown”.
Cet article a été mis à jour avec les commentaires de Mattias Wahlen.
Source : www.newsweek.com
