La société civile sous le feu des cyberattaques : un rapport alarmant révèle la lutte quotidienne pour la survie en ligne
Un nouvel audit de Cloudflare dévoile l'ampleur des menaces qui pèsent sur les défenseurs des droits humains et les journalistes, victimes d'une guerre numérique sans merci.
Un paysage d'attaques en constante évolution
Le rapport annuel du Projet Galileo de Cloudflare, intitulé « Le paysage des menaces pour la société civile : perspectives du Projet Galileo », peint un tableau sombre et inquiétant. Entre cyberattaques massives etpannes de connectivité orchestrées par les États, les acteurs de la défense de la démocratie et de la liberté d'expression se retrouvent pris au piège d'une lutte quotidienne pour leur survie en ligne. Les chiffres sont saisissants : 38 500 millions de requêtes malveillantes atténuées en douze mois, un bombardement quotidien d'une intensité inouïe.
Ddos : l'arme privilégiée des attaquants
La stratégie favorite des cybercriminels reste le Distributed Denial of Service (DDoS). 81,6% des requêtes malveillantes détectées sont des attaques DDoS, soit 86,11 millions de blocages quotidiens. Les organisations de défense des droits humains, les groupes environnementaux et les médias sont particulièrement ciblés, subissant un afflux massif de requêtes. Le cas du Refugee Council, attaqué pendant sept jours et quinze heures en avril 2025, illustre parfaitement la complexité et la persistance de ces attaques sophistiquées.
Des menaces bien plus insidieuses que l'on imagine
Mais le rapport Cloudflare ne se limite pas aux attaques DDoS. Les cybercriminels exploitent également des vulnérabilités dans le code des sites web pour voler des données sensibles, telles que les listes de donateurs ou les informations personnelles. Le pare-feu applicatif web (WAF) de Cloudflare a bloqué 7 milliards de requêtes d'exploitation de vulnérabilités, révélant une attaque ciblée contre la liberté de la presse. 2,85 milliards de ces requêtes ont été dirigées spécifiquement vers les médias, une proportion alarmante.
L'ingénierie sociale : une faille critique
Et les dangers ne s'arrêtent pas là. Les attaques par e-mail, alimentées par des campagnes de phishing sophistiquées, restent une menace majeure. Presque un tiers des e-mails malveillants contournent les filtres de sécurité habituels, témoignant de l'évolution constante des tactiques des attaquants. L'utilisation de domaines web fraîchement enregistrés permet de déjouer les systèmes de détection.
L'état ennemie : les blocages de connectivité
Enfin, le rapport met en lumière une nouvelle menace : les blocages de connectivité orchestrés par les gouvernements. Cloudflare a détecté 85 interruptions d'Internet liées à des administrations publiques, souvent pendant des périodes critiques, comme les élections ou les manifestations. Un exemple frappant est le blocage fulminant de l'accès à Internet en Ouganda deux jours avant les élections générales. Ce type d'intervention, représentant 46% de toutes les interruptions de connectivité détectées, souligne l'ampleur de la pression exercée sur les sociétés civiles.