גל חדש של מתקפות סייבר פוגע בצרפת

צרפת שוב מוצאת את עצמה על עיניהם של פושעי רשת. בין יום שלישי 31 בדצמבר 2024 ל-1 בינואר 2025,גשם של התקפות DDoS(מתקפת מניעת שירות) סחפה את קהילות צרפת. אתרים של ערים גדולות רבות בצרפת מצאו את עצמם בלתי נגישים זמנית למשתמשי האינטרנט. כך גם באתרים של כמה חברות צרפתיות.

קרא גם:

רשימה ארוכה של קורבנות

בין הקורבנות, אנו מוצאים את המועצה האזורית של מרכז-ואל דה לואר, לשכת המסחר והתעשייה (CCI) של הוט-דה-פרנס, הפורטל של העיר מונפלייה, מחלקות Eure ו-Aude, הערים של נאנט, בורדו, פואטייה, פאו, נים, ניס, אנז'ר, לה האבר, מונפלייה, טארבס, מרסיי ומחלקת לנדס, Haute-Garonne, פולינזיה הצרפתית או קלדוניה החדשה. הרשימה אינה ממצה. עד עשרים אתרים נפלו.

כמו תמיד בהקשר של התקפות מניעת שירות,הנזק שנגרםמוגבלים בסופו של דבר. מתקפת DDoS פשוט כרוכה בעומס יתר על שרתי האתר בכמות עצומה של בקשות, מה שמפריע לגישה לאתר לפרק זמן מסוים.

"התקפת מניעת שירות מבוזרת היא הפעולה של שליחת הרבה בקשות אוטומטיות לאתר שנעשו על ידי רובוטים שאין להם שום כוונה להתייעץ עם האתר בכלל אבל מרווים אותו כך שאנשים שירצו להתייעץ בו באופן לגיטימי לא יוכלו לעשות זאת. ”, מסביר בנואה גרונמוולד, מומחה אבטחה ב-ESET צרפת.

כדי לשלוח בקשות חיבור אלה, האקרים משתמשים בדרך כלל. עם זאת, התקפות מסוג זה אינן מלוות בדליפת נתונים או סוגים אחרים של נזק. ברגע שהבקשות מפסיקות, האתר חוזר לרשת. יתרה מכך, חלק גדול מהאתרים הממוקדים נגישים כעת.

משרד התובע בפריז לקח אחריות על המקרה והפקיד את החקירה בידי המנהל הכללי לביטחון פנים. מהתביעה עולה כי נפתחה חקירה בגין חסימה של מערכת עיבוד נתונים אוטומטית (STAD) בקבוצה מאורגנת. במקביל, הרשויות הצרפתיות דוחקות בקהילות לחזק את אמצעי אבטחת הסייבר שלהן.

אתר האינטרנט של העיר ניס היה יעד למתקפת מניעת שירות. הצוותים הטכניים שלנו וספק האירוח שלנו מגויסים במלואם כדי לשחזר את השירותים במהירות האפשרית.
בשלב זה, לא זוהו דליפות נתונים.…

- כריסטיאן אסטרוסי (@cestrosi)31 בדצמבר 2024

ראש עיריית ניס, כריסטיאן אסטרוסי, גינה ברשת החברתית"מעשה חמור ובלתי מתקבל על הדעת". הוא הודיע ​​כי תוגש תלונה וכי יוגש דיווח גם לסוכנות הלאומית לאבטחת מערכות מידע (ANSSI).

מתקפה שנטענה על ידי האקרים פרו-רוסים

במהירות, גל מתקפות הסייבר נטען על ידיהאקרים פרו-רוסים NoName057(016). בחשבון ה-X שלהם, הם רשמו באופן דתי את כל המטרות של התקפות ה-DDoS שלהם בצרפת. האקרים טוענים שרשויות צרפת כן"רוסופובים". באמצעות ערוץ הטלגרם שלהם, הם מציינים כי התקפות אלו מטרתן להעניש את צרפת על תמיכתה באוקראינה כחלק מהמלחמה נגד רוסיה. החבורה מבטיחה"קונכיות DDoS"נגד אתרים צרפתיים.

שימו עוד כמה אתרים צרפתיים😈https://t.co/cx1eiLJ6CJ

❌הדירקטוריון הכללי של המשטרה (סגור על ידי גיאוגרפי)https://t.co/MxZBSDcpN9

❌העיר נאנטhttps://t.co/W9bVvdGncj

❌Poitiers היא העיר הראשית של המחלקה הצרפתית של וינהhttps://t.co/mpi1z8NW8s#NoName057…pic.twitter.com/SdsfWQ9zjJ

— NoName057(16) (@Noname05716)31 בדצמבר 2024

NoName, שהופיע בשנת 2022 בעקבות הסכסוך, הוא אחד מ-80 קולקטיבים של האקרים רוסים ופרו-רוסים אשר מכוונים באופן קבוע למוסדות במדינות מערביות התומכות באוקראינה.

«אוקראינה קיבלה יותר מ-150 מיליון יורו מדנמרק, צרפת וליטא כדי לתמוך בתעשייה הביטחונית», מציין את הקולקטיב בטלגרם.

זו לא הפעם הראשונה שפושעי סייבר NoName057(016) תוקפים את צרפת. לפני שנתיים האקרים כבר הפילו את אתרי האסיפה הלאומית והסנאט. בעבר בלטה הכנופיה בהתמקדות במדינות אחרות באירופה, בקנדה ואפילו במוסדות אוקראינים. בעקבות התקפות השנה החדשה 2025, ההאקרים NoName057(016) תקפו גם מדינות אחרות שנחשבו לאויבות של רוסיה, כמו טייוואן.

סיור השנה החדשה שלנו במדינות רוסופוביות נמשך! הפעם דוב הכפור שלנו הביא מתנות DDoS לאתרים טייוואנים😈https://t.co/lqPh8wQMVf

❌עיר חואליאןhttps://t.co/ynuIHr7dwJ

❌Toufen Cityhttps://t.co/9SnOME7kPI

❌Nantou Cityhttps://t.co/yULpUhGlF1

❌מיאולי…pic.twitter.com/bk9WVclqjg

— NoName057(16) (@Noname05716)2 בינואר 2025

עוד גל של DDoS בצרפת

יתר על כן, צרפת ספגה שורה של התקפות מניעת שירות במהלך השנה האחרונה. במרץ 2024, כמה אתרי ממשלת צרפת מצאו את עצמם עוקבים במצב לא מקוון. כמה חודשים לאחר מכן,בעקבות מעצרו של פאבל דורוב, מנכ"ל ומייסד טלגרם.

לעתים קרובות מאוד, DDoS מבוצעים על ידי קולקטיבים האקטיביסטיים המבקשים להעביר מסר פוליטי או למחות. עבור בנואה גרונמוולד, אלו הם מעל לכל פעולות תעמולה. למרות המאמצים שעשתה המשטרה כדי, המומחים מאמינים בכךהתקפות DDoS עשויות להצטבר ב-2025. סוג זה של מתקפות סייבר זוהה גם כאחת מהןשתלויות במהלך השנה שרק התחילה.

🔴 כדי לא לפספס שום חדשות מ-01net, עקבו אחרינוחדשות גוגלetוואטסאפ.