NETSCOUT Systems (NETSCOUT) a révélé avoir détecté plus de 9,1 millions d’attaques par déni de service distribué (DDoS) dans le monde entre janvier et juin 2026, dans 209 pays et territoires. Le rapport sur les renseignements relatifs aux menaces du premier semestre indique que le risque ne dépend plus seulement du volume de trafic, mais aussi du nombre de sites ciblés, de la rapidité des attaques et de leur capacité à perturber les services sans épuiser entièrement la capacité de connexion.
Bond des attaques à très haut débit
Le nombre d’attaques dépassant 1 térabit par seconde ou 1 gigaoctet par seconde a augmenté de 1 286 % sur un an. NETSCOUT estime que cette hausse fait des attaques à très haut débit un phénomène récurrent plutôt que des cas exceptionnels, ce qui accroît la pression sur les fournisseurs de services et les organisations chargées d’assurer la continuité des plateformes numériques.
L’entreprise a également détecté la première attaque via le protocole IPv6 à dépasser le seuil de 1 térabit par seconde, alors que les opérations de lutte contre les attaques IPv6 ont augmenté de plus de 300 % sur un an, malgré une part quasi stable dans l’ensemble des attaques. Ces données soulignent la nécessité, pour les équipes de sécurité, de développer des capacités dédiées au traitement du trafic IPv6, plutôt que de supposer que les outils de protection actuels couvrent les deux protocoles avec la même efficacité.
Des attaques plus courtes et plus difficiles à détecter
Les méthodes à trajectoire directe représentaient 64 % des attaques détectées, tandis que la proportion de ce que le rapport décrit comme des « attaques aléatoires intensives » est passée de 3,97 % à 4,54 %. Depuis le second semestre 2023, la proportion des attaques durant une minute ou moins a presque doublé, ce qui exerce une pression sur les tables de connexion, les systèmes dorsaux des applications et les serveurs d’analyse des noms de domaine.
Le rapport relie cette évolution à la généralisation des services de DDoS à la location, qui facilitent l’action des attaquants et permettent de mener des attaques éclair à forte intensité. La difficulté de ce mode opératoire tient au fait que la brièveté de l’attaque peut réduire les possibilités de la détecter et d’y répondre avant sa fin, tout en laissant un impact opérationnel sur les services connectés.
Qu’est-ce que cela signifie pour les équipes réseau ?
Le rapport conclut que le recours aux outils traditionnels de contrôle des réseaux ne suffit plus à lui seul. La gestion d’attaques importantes, rapides et visant plusieurs sites exige, selon NETSCOUT, des capacités plus précises et sélectives de filtrage du trafic, ainsi que le renforcement des capacités de nettoyage en périphérie des réseaux.
Les données d’ASERT ajoutent une autre dimension au problème : l’équipe a pu identifier des sources résidentielles ayant participé à l’exécution d’attaques DDoS en combinant le suivi des réseaux d’adresses IP résidentielles et les données de mesure des attaques. Cela signifie qu’une partie du trafic d’attaque peut provenir d’adresses qui semblent proches du trafic habituel des utilisateurs, ce qui complique davantage la distinction entre activité malveillante et trafic légitime.
NETSCOUT affirme que les indicateurs du rapport reposent sur du trafic d’attaque directement observé et vérifiable, et mesurent les débits maximaux en bits par seconde et en paquets par seconde à des étapes précises de la surveillance et de l’atténuation. Ces résultats restent des indicateurs issus de la méthodologie et des données observées de l’entreprise, mais ils montrent clairement que la rapidité des attaques, leur brièveté et la diversité de leurs sources sont devenues des facteurs centraux dans la planification des défenses réseau en 2026.