Le réseau social décentralisé Mastodon a subi ce lundi une attaque par déni de service distribué (DDoS) ciblant directement son instance officielle, mastodon.social. Pendant plusieurs heures, de nombreux utilisateurs ont été accueillis par des messages d’erreur ou un écran d’interruption de service complet.
L’incident survient à peine quelques jours après qu’une cyberattaque similaire a frappé Bluesky, autre acteur du réseau social décentralisé. Deux plateformes touchées en l’espace d’une semaine : le signal d’une menace qui prend de l’ampleur pour les alternatives aux réseaux sociaux traditionnels.
Une attaque détectée tôt, des contre-mesures déployées rapidement (...)
La décentralisation comme bouclier naturel
L’un des enseignements notables de cet incident tient à la résilience structurelle du modèle décentralisé. Seul mastodon.social, l’instance principale gérée directement par l’organisation, a été visé. Les millions d’utilisateurs hébergés sur d’autres serveurs du réseau Fediverse n’ont subi aucune interruption. Pour eux, l’attaque est passée totalement inaperçue.
Andy Piper, responsable des communications chez Mastodon, a souligné que la nature distribuée du Fediverse constitue dans ce contexte un avantage concret et tangible. Les utilisateurs d’autres instances ont pu continuer à publier, lire et interagir normalement tout au long de l’incident. Une architecture qui contraste fortement avec les plateformes centralisées, où une attaque sur les serveurs principaux peut paralyser l’ensemble du service d’un coup. (...)
Les attaques DDoS ont gagné en intensité de façon spectaculaire au fil des années (...)
Bluesky, frappée quelques jours plus tôt par une attaque prolongée, avait retrouvé une stabilité durable le 16 avril. Les utilisateurs ayant migré leur compte vers des fournisseurs tiers interopérables n’avaient, eux non plus, pas été affectés. Un parallèle frappant avec ce que vient de traverser Mastodon, et qui renforce l’argumentaire en faveur des architectures décentralisées face aux cybermenaces croissantes.