Posté le novembre 9, 2021 à 17:43

BANDWIDTH DÉCLARE AVOIR PERDU PRÈS DE 12 MILLIONS DE DOLLARS SUITE À UNE ATTAQUE DDOS

L’entreprise mondiale de communications en nuage Bandwidth.com a publié ses résultats financiers pour le troisième trimestre de l’année. Cependant, dans un autre rapport, la société a admis avoir perdu près de 12 millions de dollars à cause d’une attaque DDoS cette année.

Le rapport financier montre que Bandwidth a tout de même dépassé ses prévisions de bénéfices, bien que l’attaque ait entraîné une baisse de 700 000 dollars de ses revenus pour le troisième trimestre.

La société a expliqué l’attaque dans un document déposé auprès de la SEC le 26 octobre, montrant une diminution des revenus provenant des crédits clients et du volume des transactions.

Bandwidth a également indiqué qu’elle avait perdu certains clients après l’attaque. Toutefois, nombre d’entre eux ont manifesté leur intérêt à revenir vers l’entreprise après avoir reçu l’assurance d’une meilleure protection contre les attaques DDoS. Les dirigeants ont également déclaré qu’aucune rançon n’a été versée aux hackers pour remédier à l’incident.

Les pannes ont touché d’autres fournisseurs de VoIP

Le président-directeur général de Bandwidth, David Morken, a confirmé en septembre que la plateforme avait subi des pannes suite à une attaque DDoS. Les pannes ont également touché d’autres fournisseurs de services VoIP comme Phone.com, DiaPad, Twilio et RingCentral. À l’époque, Bandwidth avait indiqué à ses clients que le problème provenait d’un « fournisseur en amont ».

Un initié, qui a souhaité rester anonyme, a déclaré que les clients rencontraient de sérieux problèmes avec leurs numéros de téléphone portés. Ils rencontraient également des difficultés pour effectuer des changements tels que le transfert de téléphones. L’attaque DDoS contre Bandwidth a obligé l’un des fournisseurs à rester en « mode urgence », ce qui a causé d’innombrables désagréments aux clients. La source a indiqué que l’entreprise touchée était un revendeur de produits hébergés par Bandwidth.

L’attaque a causé peu de dommages aux revenus du troisième trimestre

L’entreprise a indiqué que l’attaque DDoS a provoqué une interruption de service de la plateforme pendant plusieurs jours. Cependant, elle n’a pas eu d’impact important sur le bon trimestre de Bandwidth.

« Je suis fier de la performance de notre équipe pour combattre une série d’attaques DDoS sophistiquées visant Bandwidth », a déclaré Morken.

Il a ajouté que le chiffre d’affaires de la société pour le troisième trimestre de l’année a dépassé les prévisions malgré la perte financière subie du fait de l’attaque.

M. Morken a également déclaré que la société avait aidé ses clients à détourner le trafic de sa plate-forme afin de réduire l’impact de l’attaque sur leurs activités. Dès que l’attaque a été découverte, les protocoles d’atténuation des attaques DDoS de Bandwidth sont entrés en action pour s’assurer que les impacts sur la plateforme et ses clients soient minimes.

Il a ajouté que l’impact de l’attaque pourrait ne pas être visible au cours du troisième trimestre, tandis que l’impact de l’incident pourrait être très visible au cours du quatrième trimestre.

Néanmoins, M. Morken a réaffirmé que Bandwidth est plus sûre qu’auparavant et qu’elle continuera à offrir une meilleure protection aux clients contre de telles attaques à l’avenir.

Bandwidth poursuit son chemin malgré le revers de fortune

L’un des plus gros clients de Bandwidth a signé une prolongation de contrat pour un service mondial au troisième trimestre, ce qui a contribué à augmenter les revenus de l’entreprise.

Bandwidth a déclaré que l’accord a été possible après que la portée mondiale a été atteinte avec l’acquisition de Voxbone. Les tests de la voix et de la messagerie ont déjà commencé au quatrième trimestre et la société s’attend à augmenter ses revenus grâce à l’acquisition à partir du premier trimestre de 2022.

Bandwidth a déclaré qu’elle a mis derrière elle le revers causé par le DDoS et qu’elle a déjà amélioré la force de sa sécurité pour empêcher de nouvelles attaques à l’avenir.

Augmentation des attaques DDoS au cours des derniers mois

Le nombre d’attaques DDoS contre des organisations a augmenté au cours des derniers mois. Selon les chercheurs de Cloudflare, les attaques DDoS contre les fournisseurs de services VoIP sont plus nombreuses que jamais. Les chercheurs disent avoir découvert des attaques DDoS HTTP record sur des organisations.

VoIP.ms, un fournisseur de services VoIP basé au Canada, a annoncé qu’il avait subi une attaque DDoS massive qui a duré une semaine au début de cette année.

Le célèbre gang de ransomware REvil a revendiqué l’attaque et a exigé une rançon de 4,5 millions de dollars pour mettre fin à l’attaque.

Selon un rapport de BleepingComputer, l’attaque DDoS a touché son infrastructure de service de nom de domaine (DNS). Plusieurs jours après la découverte de l’attaque, le site Web de l’entreprise est resté inaccessible, ce qui montre le niveau de complexité de l’attaque.

VoIP, qui affirme avoir plus de 80 000 clients dans 125 pays, a présenté ses excuses pour l’attaque et a assuré ses clients d’un réseau de sécurité plus solide.

L’entreprise a également prévenu qu’elle était toujours la cible de ce que l’on appelle une « attaque DDoS avec demande de rançon ». VoIP a réussi à maîtriser ses réseaux et le service normal est revenu depuis. Mais on ne sait pas si VoIP a payé la rançon ni comment elle a pu remettre ses systèmes en service normal.