Réponse publiée le 8 mars 2022

Entre le 6 et le 9 avril, la plate-forme Ma Classe à la Maison (MACLAM) a été fortement impactée par des attaques employant des moyens très professionnels pour déstabiliser le dispositif de continuité pédagogique. Des ralentissements ont été ressentis le matin, parfois des inaccessibilités du fait de la longueur du temps de réponse. Selon l'avis de l'hébergeur et l'opérateur : « il s'agit d'attaques sur-mesure réalisées par des personnes expérimentées et disposant de moyens particulièrement importants ». Ces deux acteurs se sont fortement mobilisés pendant la semaine pour limiter l'impact de ces attaques sans pouvoir empêcher que des ralentissements importants surviennent à plusieurs reprises devant l'ampleur des moyens déployés (volume et diversité des techniques d'attaque). Il est impossible pour le CNED de communiquer les informations techniques relatives à ces attaques puisqu'une enquête est ouverte et que chaque élément technique constitue une preuve qui ne sera recevable que si elle respecte un processus strict de communication aux autorités.  Pour ce qui concerne les éléments ou indices probants, les prestataires du CNED font état d'un nombre anormalement élevé de requêtes illégitimes. Les sollicitations sur les serveurs ont été 100 à 1 000 fois supérieures au nominal que ce soit sur une adresses IP, un serveur, un port, reflétant ainsi une volonté délibérée de surcharger et faire tomber les services. Ces attaques ont utilisé des stratégies changeantes, s'en prenant tantôt aux aspects réseaux, tantôt aux applicatifs, en modifiant les algorithmes à chaque fois qu'une parade était mise en place par l'opérateur internet ou l'hébergeur. L'ensemble des attaques à ce jour répertoriées sont des attaques par déni de service et ne remettent pas en cause l'intégrité des plateformes et des données. Par rapport à l'an dernier, les volumes des attaques sont considérablement plus élevés et les techniques mises en œuvre plus élaborées, comme le soulignent les prestataires spécialisés qui doivent affronter ces situations de crise. Pour avoir une idée de l'ampleur des attaques, l'une des attaques subie lors de la nuit du 6 au 7 avril avait la capacité de générer plus de 300 Go de données en simultané sur le serveur d'entrée alors que la moyenne est de quelques dizaines de Go en simultané pour un hébergeur et ce pour l'ensemble de ses services.