Les attaques DDoS (Distributed Denial of Service) sont un type de cyberattaque qui vise à rendre indisponibles les sites Internet, les services web et les systèmes informatiques en exploitant la connexion de plusieurs ordinateurs en même temps. Autrement dit, elles consistent à envoyer un grand nombre de requêtes vers les adresses IP des victimes jusqu’à ce que la capacité des serveurs soit saturée et qu’ils soient inaccessibles.

Les attaques DDoS peuvent être lancées par un seul attaquant utilisant un ordinateur compromis, appelé « zombie ». Ou encore par un groupe d’attaquants qui coordonnent leurs actions via un canal de communication, appelé « botnet ». Les botnets sont des réseaux d’ordinateurs infectés par des logiciels malveillants et contrôlés à distance par des attaquants. Chaque ordinateur infecté devient un « zombie » qui peut être utilisé pour attaquer d’autres ordinateurs ou propager le logiciel malveillant.

Au fil des années, grandes et petites entreprises, mais aussi banques, hôpitaux, aéroports et autres infrastructures publiques, ont été victimes de ce type de cyberattaque.

Un cas notable s’est produit en 2013, lorsqu’une attaque DDoS a frappé le site Web de Spamhaus, une organisation internationale dédiée à la lutte contre le spam sur Internet. À l’époque, Spamhaus avait mis sur liste noire Cyberbunker, une société néerlandaise proposant des services d’hébergement Web, accusée d’héberger des spammeurs. En réponse, Cyberbunker a lancé une attaque qui est devenue « la plus grande attaque DDoS de l’histoire », impactant les services de messagerie du monde entier.