Attaques DDoS contre le secteur bancaire turc et le DNS .tr

Entre le 14 et le 25 décembre 2015, le secteur financier turc et la dorsale internet nationale ont été frappés par une campagne soutenue de déni de service distribué (DDoS) qui a mis hors ligne la banque en ligne et les paiements par carte et dégradé l'infrastructure du domaine .tr du pays pendant près d'une semaine.

Ce qui s'est passé

La campagne a débuté par une attaque contre NIC.tr, le registre exploité par l'Université technique du Moyen-Orient (METU) qui gère le domaine de premier niveau .tr de la Turquie. Un déluge culminant autour de 40 Gbit/s a submergé les serveurs DNS faisant autorité, coupant par intermittence la résolution pour une grande partie des quelque 400 000 domaines .tr enregistrés — y compris des sites bancaires, gouvernementaux et commerciaux devenus injoignables même lorsque leurs propres serveurs étaient sains.

Les attaquants se sont ensuite tournés directement vers les banques. Les sites web et les terminaux de paiement (TPV) du prêteur public Ziraat Bankası et des banques privées İş Bankası et Garanti sont tombés partiellement hors ligne, perturbant la banque en ligne et les transactions par carte pour les clients du pays. Türk Telekom a confirmé se défendre contre une attaque « sérieuse » et « lourde ».

Attribution et mobile

Anonymous a revendiqué la responsabilité, présentant la campagne comme une représailles au soutien présumé du gouvernement turc à l'EI/Daech. Dans une vidéo diffusée avant les attaques, le groupe avertissait : « Si vous ne cessez pas de soutenir l'EI, nous continuerons d'attaquer votre internet, votre DNS racine, vos banques et de mettre à bas vos sites gouvernementaux. » Le collectif hacktiviste turc RedHack a également célébré publiquement la perturbation.

Conséquences

• Banque en ligne et traitement des cartes par TPV indisponibles par intermittence dans trois des plus grandes banques de Turquie durant la période d'avant-fêtes.
• Une grande partie des domaines .tr affectée par l'attaque au niveau du DNS, en faisant une rare frappe sur l'infrastructure internet centrale d'un pays plutôt que sur une victime unique.
• Aucune donnée volée et aucune rançon exigée — l'objectif était la perturbation et la signalisation politique.

Pourquoi c'est important

La campagne de décembre 2015 est un cas d'école de hacktivisme visant la disponibilité d'infrastructures critiques. En attaquant le registre .tr, les opérateurs ont montré que frapper un unique goulet d'étranglement DNS peut se répercuter simultanément sur la banque, le gouvernement et le commerce de toute une nation. Cela a poussé le régulateur bancaire turc (BDDK) et la banque centrale à durcir les exigences de résilience anti-DDoS dans le secteur financier et demeure la plus importante perturbation cyber au niveau infrastructurel de l'histoire turque moderne.