Cyberattaques contre notre club
Solidarité en temps difficiles : comment notre club photo lutte actuellement contre les cyberattaques. Depuis maintenant 4 mois, notre cher club photo fait face à une cyberattaque persistante et professionnelle. Des hackers, disposant manifestement de ressources informatiques importantes telles que des réseaux de bots et une intelligence artificielle performante, tentent de nous paralyser. Malgré leurs tactiques sophistiquées et leurs attaques incessantes, ils n’ont jamais réussi à accéder à nos données. Les assaillants utilisent principalement des attaques dites DDoS (Distributed Denial of Service), inondant notre site web de requêtes massives. Cela entraîne la paralysie de certaines fonctionnalités et un ralentissement général du site. Vos profils et identifiants restent toujours sécurisés, car les mots de passe sont stockés sous forme de valeurs de hachage cryptées et les pages de paiement premium sont protégées.
Les défis
Outre les attaques DDoS, nous faisons face à d’autres difficultés :
- Inscription massive d’utilisateurs : malgré nos liens de confirmation par e-mail qui contrôlent en grande partie ces inscriptions, des perturbations surviennent lors des connexions et déconnexions. Notre conseil : restez connectés en permanence si possible.
- Spam par e-mails : des dizaines de milliers de messages indésirables par jour ont saturé notre boîte mail et contraint notre hébergeur à suspendre temporairement la réception des e-mails.
- Failles de sécurité Google Maps : une faille jusque-là inconnue dans Google Maps a été exploitée par les attaquants pour injecter des données dans notre base. Grâce à notre signalement rapide, Google a corrigé la faille en moins d’un jour.
- Injection de données via des injections SQL dans notre base. Pour y remédier, nous devons passer au crible et optimiser des centaines de milliers de lignes de code.
Les attaques ciblant nos ordinateurs personnels sont particulièrement préoccupantes. Mon propre ordinateur a été infecté par un ransomware qui a même atteint mes sauvegardes. Le compte e-mail privé de Lieke ainsi que son compte Facebook ont été piratés. Mik était le seul à être totalement préparé à ce type d’attaque et travaille activement avec nous pour sécuriser l’ensemble du système.
Notre système de tickets, basé sur un logiciel tiers, a été submergé par un afflux massif d’inscriptions et de tickets, provoquant son effondrement. Des milliers de nouveaux tickets en alphabet cyrillique inondent le système dès que nous tentons d’en supprimer d’anciens.
La lutte contre les assaillants
Malgré ces défis colossaux, nous ne baissons pas les bras. Nous avons fait appel à des experts et collaborons avec Cloudflare, Google et all-inkl.com pour résoudre définitivement le problème. Ces partenaires sont également très investis dans notre cas et nous soutiennent activement. Notre priorité est désormais la révision complète de la base de code et de toutes les bibliothèques tierces. C’est une tâche énorme qui demande un temps d’adaptation considérable, surtout pour les bibliothèques externes.
La raison supposée
Selon les experts, l’ampleur des efforts des attaquants « n’est pas proportionnée à la taille du projet ». Nous ne pouvons donc que spéculer sur leurs véritables motivations. Étant donné que les attaques semblent provenir de Russie, nous supposons qu’elles sont liées à la suppression de la traduction russe de notre site, remplacée par une version ukrainienne. Céder à ce chantage irait cependant à l’encontre de notre éthique personnelle et des valeurs du club photo.
Remerciements et perspectives
Nous tenons à vous remercier chaleureusement pour votre compréhension en ces temps difficiles. Un grand merci également pour votre patience, notre système de support par tickets étant malheureusement limité pour le moment. Nous continuons à travailler d’arrache-pied pour repousser les assaillants et protéger notre club photo. Depuis plusieurs mois, nous révisons l’intégralité de la base de code et sommes presque au bout du chemin. Ensemble, nous surmonterons cette épreuve et en sortirons plus forts que jamais. Notre solidarité et le soutien de chacun nous rendent invincibles. Continuons à défendre les valeurs du club photo : gentillesse, respect et décence. Ce sont ces valeurs qui nous définissent et nous unissent, même dans les moments difficiles.
