DigiCert publie son premier rapport RADAR

L’édition Q3 2025 met en lumière un déferlement sans précédent d’attaques par déni de service distribué (DDoS), d’une ampleur qualifiée de « tsunami Internet » par les auteurs, comme en témoignent deux événements particuliers enregistrant respectivement des pics à 2,4 Tbps et 3,7 Tbps. Ces attaques témoignent d’un mouvement tectonique de fond dans la guerre cyber, Internet devenant à la fois l’arme et le champ de bataille.

Principales observations du rapport DigiCert RADAR Q3 2025

Des attaques DDoS d’une ampleur sans précédent : Le réseau UltraDDoS Protect de DigiCert a absorbé de multiples attaques d’une ampleur inédite de plusieurs térabits par seconde, épargnant ainsi près de 3 000 heures d’interruption de sites web à ses clients.
Un réalignement géopolitique à l’origine de nouveaux risques cyber – Les attaques proviennent de plus en plus de régions dans lesquelles la législation a un retard conséquent sur l’évolution de l’infrastructure digitale – le Vietnam, la Russie, la Colombie et la Chine figurent ainsi en tête des pays d’origine.
L’enseignement supérieur dans le viseur – En septembre, les attaques DDoS ont déferlé sur les universités et les réseaux académiques, dépassant en volume celles perpétrées contre les services financiers et les services IT/logiciels. Une hausse qui coïncide avec la rentrée universitaire et les journées portes ouvertes sur les campus.
L’automatisation au cœur des nouvelles menaces – Entre juillet et septembre, les activités web malveillantes sont passées de 51 % à 73 %, avec 32 millions de violations de bots pour le seul mois de septembre. Face à de tels chiffres, nul doute que l’automatisation sous-tend désormais la majorité des attaques à grande échelle.
L’explosion des erreurs de format (FormErr) met en exergue l’interdépendance des systèmes DNS – Les erreurs DNS dues à de mauvaises configurations ont explosé de 22 000 % en milieu de trimestre, signe que le moindre problème peut créer une onde de choc secouant tout Internet.

« Les attaquants ne se contentent plus de choisir entre échelle et précision : ils maîtrisent désormais les deux », observe Michael Smith, CTO AppSec chez DigiCert. « Selon nos données, les attaques ciblées ont prédominé pendant deux mois, alors que les campagnes massives ont connu un bond spectaculaire en août, représentant 65 % des incidents. À l’heure où les menaces gagnent en complexité, la résilience des entreprises passe par une visibilité recouvrant l’infrastructure, les applications et les identités. »

Et d’ajouter : « Nos observations indiquent que ces attaques ont principalement ciblé les États-Unis, qui concentrent à eux seuls 58 % des activités DDoS mondiales, tandis le Royaume-Uni (11 %) et l’Arabie Saoudite (11 %) ont également subi un feu nourri. Les acteurs malveillants s’en prennent en premier lieu aux infrastructures critiques et aux régions importantes sur le plan géopolitique, où la moindre perturbation fait l’effet d’une traînée de poudre. »

---

À propos de DigiCert RADAR

Tous les trimestres, le rapport DigiCert RADAR (« Risk Analysis, Detection, and Attack Reconnaissance ») offrira des leviers d’action basés sur la Threat Intelligence pour renforcer la cyber-résilience et préserver la confiance numérique. Chaque parution condensera les principales tendances émergeant des données réseau internationales de DigiCert, afin d’aider les entreprises à anticiper les risques, à adapter leurs défenses et à répondre aux menaces en toute confiance.