À l’occasion de la conférence Black Hat, Cloudflare a dévoilé la 25ᵉ édition de son rapport sur les attaques par déni de service distribué (DDoS). Cette édition, passée au format semestriel, couvre la période allant de janvier à juin 2026.
In the first half of 2026, Cloudflare detected a 519% surge in hyper-volumetric DDos attacks across its network. This report breaks down how major geopolitical conflicts reshaped the global cyber threat landscape. https://t.co/pdLpMccZcR
— Cloudflare (@Cloudflare) August 11, 2026
En l’espace de six mois, Cloudflare a déjoué 23,2 millions d’attaques à l’encontre de l’infrastructure réseau, qui gère le transport brut des données entre machines, indépendamment des sites web ou applications. Dans la foulée, 29,64 billions de requêtes malveillantes, visant directement les sites web, ont été bloquées. On parle d’environ 5 343 attaques réseau par heure, ou 128 000 par jour.
À lire aussi : 3 millions d’appareils piratés et 316 000 cyberattaques -ces 4 botnets géants ont fait des ravages avant d’être neutralisés
De plus en plus d’attaques puissantes
Cloudflare pointe une nouvelle fois du doigt l’explosion des attaques hypervolumétriques, c’est‑à‑dire que le trafic dépassait 1 Tbps ou 1 milliard de paquets par seconde (Bpps). Cette unité de mesure permet d’évaluer la quantité de données numériques échangées. Dans le cadre d’une attaque par déni de service, elle correspond au volume de trafic envoyé vers les serveurs d’un site.
Cloudflare a comptabilisé 935 attaques hypervolumétriques sur l’ensemble du semestre, dont plus de 800 au deuxième trimestre, en hausse de plus de 500 % par rapport au premier trimestre de l’année. Les attaques de taille intermédiaire progressent également. Les offensives d’une puissance située entre 500 Gbps et 1 Tbps ont augmenté de 143%, contre une hausse de 105 % pour les attaques de 100 à 500 Gbps.
Néanmoins, la grande majorité des attaques reste d’une puissance modérée. Plus de 96 % des attaques réseau restent sous la barre des 500 Mbps et 90,6 % d’entre elles se terminent en moins de dix minutes. Les hackers privilégient les attaques éclair plutôt que les opérations qui se prolongent.
À lire aussi : Microsoft déjoue une attaque DDoS surpuissante contre ses serveurs Azure
Le recul des attaques DDoS
C’est en avril que Cloudflare a enregistré le plus d’attaques DDoS. Ce mois-là, 6,46 billions de requêtes HTTP malveillantes ont été contrecarrées par Cloudflare. Par la suite, le nombre d’attaques a nettement diminué. Derrière ce recul, on trouve l’opération internationale « PowerOFF » contre les services de DDoS à la demande.
En avril, une nouvelle phase de l’opération européenne menée par Europol a permis de saisir 53 sites web illégaux dans 21 pays. Plus de 75 000 utilisateurs de ces plateformes DDoS ont reçu un avertissement de la part des autorités. Cette offensive policière s’est accompagnée d’une baisse rapide des attaques DDoS, indique Cloudflare. Enfin, le rapport de Cloudflare révèle aussi que les attaques DDoS se sont multipliées lors d’événements majeurs, comme les frappes israélo-américaines contre l’Iran ou le sommet de l’OTAN à Ankara.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
