Défigurations de sites français

Des articles[1] font état ces derniers jours de cyberattaques menées par des hackers islamistes, qui auraient touché des centaines de sites d’institutions françaises.

Sans qu’elle n’offre une parfaite exhaustivité, la base zone-h.org qui recense les défigurations de sites dans le monde entier, permet d’observer ces phénomènes au quotidien depuis plus de 10 ans.

Avec toute la retenue qui s’impose dans la lecture de données dès lors qu’elles sont incomplètes, voici les enseignements que nous pouvons tirer de cette base, concernant les défigurations de sites français.

1 - Les sites français sont-ils davantage victimes d’attaques en cette période d’attentats qu’en temps habituels ? La fréquence des attaques semble en effet élevée, les données pour janvier 2015 ne couvrant que les 13 premiers jours du mois, et s’inscrivant déjà au-dessus de la moyenne mensuelle.

Histogramme : nombre de sites français défigurés (d’après données de la base zone-h.org) sur la période décembre 2012 - janvier 2015. (Relevé effectué 13 janvier 2015, 16h).

Ce mois de janvier 2015, les cyberattaques sont bien concentrées sur la période des attentats.

Histogramme : nombre de sites français défigurés du 1 au 12 janvier 2015 (d’après données de la base zone-h.org). Relevé : 13 janvier 2015, 16h.

2 - Les hackers actifs du 7 au 12 janvier 2014 sur les défigurations de sites français sont relativement peu nombreux :

	Date du 1° hack recensé sur zone-h.org avec cette signature	Dernier hack recensé avec cette signature	Nombre de hacks recensés sur la base zone-h entre ces deux dates	Seulement des sites français visés ?
ProdigyTN	29 mai 2014	12 janvier 2015	48	Non
Lou SH	21 novembre 2014	12 janvier 2015	20	Oui
Ali sh	12 janvier 2015	12 janvier 2015	1	Oui
Arab Warriors Team	23 décembre 2014	12 janvier 2015	4	Non
Fallaga team	8 juillet 2014	12 janvier 2015	95	94/95
Apoca-dz	1 juillet 2014	11 janvier 2015	15	Non
Moroccanwolf	10 octobre 2014	11 janvier 2015	84	Non
Abdellah Elmaghribi	27 novembre 2014	11 janvier 2015	15	Non
MiddleEast Cyber Army	30 août 2014	11 janvier 2015	7	Non
Moroccan Hassan	15 août 2013	10 janvier 2015	241	Non
MuhmadEmad	11 juillet 2014	9 janvier 2015	42	Non
Tn.sniff3r	30 juin 2013	8 janvier 2015	10	Non

Tableau réalisé d’après relevés effectués sur la base zone-h.org le mardi 13 janvier 2015, à 16h.

Ces hackers sont peu actifs comparativement aux signatures les plus "agressives" :   

Nom de revendication	Nombre total de défigurations recensées
iskorpitx	471 413
GHoST61	309 546
Hmei7	291 194
1923Turk	266 905

Classement des signatures les plus actives. Données publiées sur le site zone-h.org (relevées le 13 janvier 2015). Ces statistiques couvrent l’ensemble des défigurations de sites dans le monde entier depuis la création de la base.

---

[1] http://www.francetvinfo.fr/faits-divers/attaque-au-siege-de-charlie-hebdo/la-cyberguerre-entre-anonymous-et-jihadistes-en-quatre-actes_795987.html#xtor=AL-79-%5Barticle%5D