Des clics au chaos : comprendre les attaques par déni de service distribué (DDoS)

15 octobre 2026 - Edmonton (Alberta)
De : Police fédérale de la région du Nord-Ouest

Contenu

À l’occasion du Mois de la sensibilisation à la cybersécurité, souligné chaque année tout au long d’octobre, le Programme de cybercriminalité de la Police fédérale de la GRC dans la Région du Nord-Ouest met en garde la population canadienne et les entreprises canadiennes contre les dangers des attaques par DDoS.

Entreprises

Les signes avant-coureurs que le site Web d’une entreprise a été attaqué sont souvent immédiats : les sites Web deviennent inaccessibles, les réseaux ralentissent et les entreprises se précipitent pour déterminer la source de la perturbation. En quelques instants, une attaque par DDoS peut paralyser les services en ligne d’une organisation au moyen d’une des méthodes suivantes :

• Les attaques volumétriques inondent la bande passante de la cible avec un trafic excessif, provoquant une congestion importante. Il s’agit de la méthode la plus couramment utilisée.
• Les attaques de protocole submergent les ressources du serveur (pare-feu) avec des demandes de connexion malveillantes destinées à exploiter les faiblesses des protocoles d’un réseau.
• Les attaques de la couche application surchargent les applications (serveurs Web et systèmes de gestion de contenu Web) au moyen d’un trafic Web apparemment légitime.

Peu importe la méthode utilisée, une attaque par DDoS peut nuire à la continuité des activités en perturbant les services essentiels comme les courriels et l’automatisation des ventes – ce qui cause des difficultés de taille dans un monde où les organisations sont devenues dépendantes des applications Web. Une campagne DDoS réussie peut également indiquer que votre organisation pourrait faire face à d’autres cybermenaces ou activités malveillantes.

Définition de cybercriminalité

Au-delà des répercussions techniques d’une attaque par DDoS, il est tout aussi important de comprendre pourquoi ces activités sont traitées comme des infractions criminelles et comment la cybercriminalité est perçue dans le contexte de l’application de la loi.

Le terme « cybercriminalité » est un concept général utilisé pour décrire tout crime où un cyberélément joue un rôle important dans une infraction criminelle et qui entre dans l’une des catégories suivantes :

• Crimes où la technologie est ciblée;
• Cas où la technologie est utilisée pour commettre le crime.

Dans la première catégorie, les crimes sont souvent commis à des fins lucratives, pour nuire à la réputation et/ou pour voler des renseignements personnels afin de commettre une fraude d’identité ou de les vendre sur le Web clandestin – ce qui peut souvent relever du mandat de la Police fédérale de la GRC. En fin de compte, la technologie peut être utilisée dans un large éventail d’activités illégales comme le crime organisé, les activités terroristes, la fraude et le blanchiment d’argent.

C’est là qu’intervient le Programme de cybercriminalité de la Région du Nord-Ouest, qui enquête sur les niveaux les plus élevés de cybercriminalité visant les institutions gouvernementales, les infrastructures essentielles et les institutions et biens commerciaux ayant des répercussions économiques importantes au pays.

Comme la cybercriminalité s’étend au-delà de toute frontière physique, les enquêtes nécessitent souvent une coordination étroite avec des partenaires dans divers territoires de compétence afin d’identifier les responsables, d’atténuer les menaces émergentes et d’améliorer la sécurité publique. Pour en savoir plus sur les nombreux partenariats nationaux et internationaux de la GRC, consultez le site Web de la GRC.

Comment vous protéger

Une attaque par DDoS peut perturber les services et les systèmes, mais il existe des mesures que les particuliers et les organisations peuvent prendre pour réduire leurs risques et en limiter les répercussions, notamment :

• Maintenir vos appareils et votre sécurité à jour grâce à l’authentification à plusieurs facteurs;
• Établir une base de référence pour les opérations normales;
• Surveiller le trafic de votre réseau pour détecter les anomalies;
• Établir un plan d’intervention en cas d’incident pour votre organisation;
• Effectuer des évaluations régulières pour vous assurer que votre infrastructure fonctionne comme prévu;
• Faire appel à votre fournisseur d’accès Internet et de services infonuagiques pour mieux comprendre comment ils peuvent vous aider à vous protéger contre de futures attaques.

Pour une liste plus exhaustive des mesures préventives et des conseils, consultez la page Web du Centre canadien pour la cybersécurité.

Particuliers

La campagne de sensibilisation du public « Pensez cybersécurité » du gouvernement du Canada fournit également à la population canadienne de nombreuses ressources pour mieux se protéger en adoptant des habitudes simples, mais très efficaces, en matière de cybersécurité. Voici quelques mesures préventives :

• Savoir reconnaître les cybermenaces comme l’hameçonnage, les faux messages et les escroqueries par intelligence artificielle;
• Renforcer les défenses grâce à des mots de passe forts et à l’authentification à plusieurs facteurs;
• Protéger vos renseignements personnels lorsque vous effectuez des opérations bancaires, faites des achats ou utilisez des services gouvernementaux en ligne;
• Construire votre propre communauté de cybersécurité en partageant des ressources avec vos amis et votre famille.

Pour en savoir plus sur la campagne de sensibilisation « Pensez cybersécurité », consultez le site Web du gouvernement du Canada.

Si vous courez un danger immédiat, composez le 9-1-1.

Si vous avez été victime ou témoin d’un cybercrime présumé, signalez-le sur le portail de signalement des cybercrimes et des fraudes de la GRC. La soumission d’un rapport est rapide et peut se faire de manière anonyme. Les renseignements fournis peuvent aider les enquêteurs à cerner les tendances, à établir des liens entre les incidents connexes et à soutenir une action coordonnée avec les partenaires des services de police et de la cybersécurité, notamment le Centre national de coordination en cybercriminalité et le Centre antifraude du Canada.

Liens connexes

• Cybercriminalité : survol des incidents et des enjeux au Canada | GRC 
• Prévenir les attaques par déni de service distribué et s’y préparer | Centre canadien pour la cybersécurité 
• Définition de cybercriminalité | GRC 
• Signaler la cybercriminalité et la fraude | GRC 
• Pensez cybersécurité | Gouvernement du Canada
• Octobre est le mois de la sensibilisation à la cybersécurité au Canada | Gouvernement du Canada

Personnes-ressources