rapport menace ddos t3 2025 : l’ia et les tensions géopolitiques propulsent les attaques à des niveaux records

Une explosion du volume d’attaques sans précédent

l’édition 2025 du rapport menace ddos t3 2025 de cloudflare révèle que le troisième trimestre a été marqué par une intensification spectaculaire de la guerre cybernétique, dominée par le botnet aisuru et une augmentation sans précédent des attaques hyper-volumétriques. les défenses autonomes de cloudflare ont bloqué un total de 8,3 millions d’attaques ddos au cours de ce trimestre, soit une moyenne de près de 3 780 attaques par heure. ce volume représente une croissance de 15 % par rapport au trimestre précédent (qoq) et de 40 % par rapport à l’année précédente (yoy).

l’ère des attaques hyper-volumétriques et l’ombre d’aisuru

le troisième trimestre 2025 a été éclipsé par la force perturbatrice du botnet aisuru, estimé à une armée massive de 1 à 4 millions d’hôtes infectés dans le monde. aisuru a déclenché des attaques ddos hyper-volumétriques qui ont régulièrement dépassé 1 terabit par seconde (tbps) et 1 milliard de paquets par seconde (bpps).

• record absolu : l’ampleur a atteint un sommet sans précédent, avec des pics d’attaques à 29,7 tbps et 14,1 bpps, établissant un nouveau record mondial.
• fréquence : le nombre de ces attaques hyper-volumétriques a bondi de 54 % par rapport au trimestre précédent, soit une moyenne de 14 attaques par jour.
• vitesse et danger : le rapport menace ddos t3 2025 souligne que la majorité des attaques (71 % pour la couche http et 89 % pour la couche réseau) se terminent en moins de 10 minutes. cette rapidité rend la réaction humaine ou l’intervention d’un service à la demande obsolète, prolongeant l’impact et la récupération du système bien au-delà de la durée de l’attaque elle-même.

l’impact géopolitique et sectoriel

le rapport menace ddos t3 2025 révèle une corrélation directe entre les événements géopolitiques et l’activité d’attaque :

• l’ia comme cible : les attaques ddos contre les entreprises d’intelligence artificielle ont grimpé jusqu’à 347 % d’un mois à l’autre en septembre 2025, coïncidant avec une inquiétude publique accrue et un examen réglementaire de l’ia.
• tensions commerciales : l’escalade des tensions commerciales ue-chine sur les minéraux critiques et les tarifs des véhicules électriques s’est traduite par une augmentation significative des attaques ddos contre les industries des mines, des minéraux et des métaux (qui a grimpé de 24 places dans le classement mondial) et de l’automobile (qui a bondi de 62 places).
• cibles principales : les industries les plus attaquées sont les technologies de l’information et services, les télécommunications et les jeux et casinos.

📉 tendances techniques et faiblesses des défenses

l’analyse du rapport menace ddos t3 2025 des vecteurs d’attaque met en évidence un changement notable :

• croissance du réseau : les attaques ddos de la couche réseau (qui représentent 71 % du total) ont augmenté de 87 % qoq et 95 % yoy. elles représentent 5,9 millions d’attaques.
• diminution de l’http : les attaques ddos au niveau http (couche application), bien que représentant 29 % du total, ont en réalité diminué de 41 % qoq.
• origine des attaques : l’indonésie est restée la première source d’attaques ddos http dans le monde pendant toute une année.

🚨 pourquoi les solutions ddos traditionnelles ne suffisent plus

l’augmentation des attaques hyper-volumétriques, comme le montre le rapport menace ddos t3 2025, pousse les solutions de défense ddos traditionnelles à leurs limites.

• l’insuffisance des solutions sur site : les organisations qui s’appuient sur des appliances de mitigation sur site ou des services de nettoyage à la demande font face à un défi insurmontable. la vitesse et le volume des attaques d’aisuru dépassent rapidement la capacité des équipements locaux ou des centres de nettoyage qui nécessitent un basculement manuel.
• conséquences collatérales : le rapport note que le trafic d’attaque d’aisuru a provoqué des perturbations internet généralisées aux états-unis, même lorsque les fournisseurs d’accès internet (fai) n’étaient pas la cible directe. ceci démontre que la simple quantité de trafic détourné par le botnet aisuru attaque ddos suffit à saturer les liens internet et à perturber des millions d’utilisateurs.
• nécessité d’une mitigation autonome : face à la rapidité des attaques (moins de 10 minutes), seule la mitigation entièrement autonome et distribuée sur un vaste réseau mondial peut détecter et atténuer les assauts avant qu’ils ne causent des dommages importants. cloudflare, avec son infrastructure mondiale, fournit une protection ddos gratuite et sans compteur à tous ses clients, quelle que soit l’ampleur de l’attaque.

la situation décrite dans le rapport menace ddos t3 2025 met en évidence une évolution vers une cybermenace plus rapide, plus volumineuse et pilotée par des enjeux économiques et politiques élevés, exigeant une réévaluation complète des stratégies de cyberdéfense.