Attaques DDoS : 2025, l’année de tous les records

En 2025, les attaques DDoS franchissent un seuil historique. Volumétrie extrême, télécoms en première ligne et botnets géants redessinent un cyberespace où seule l’automatisation collective permet encore de tenir.

Un basculement inédit dans l’ampleur des attaques DDoS

Fin 2025, le paysage de la cybersécurité a connu un bouleversement d’une rare intensité. Selon le dernier rapport trimestriel publié par Cloudflare, les attaques par déni de service distribué (DDoS) ont littéralement explosé : pas moins de 47,1 millions d’attaques recensées sur l’année, soit une progression fulgurante de 121 % en douze mois. Derrière ce chiffre colossal, on perçoit une réalité plus crue encore : en moyenne, chaque heure, ce sont plus de 5 000 offensives que les systèmes de défense du géant américain ont dû contrer.

L’hyper-volumétrie devient la norme

Si l’on regarde dans le détail, l’essentiel de cette croissance s’explique par la montée en puissance des attaques sur la couche réseau. Elles représentent désormais près de 78 % des tentatives détectées et mitigées au quatrième trimestre. Et l’année n’a pas seulement été marquée par leur fréquence : la taille des attaques atteint aujourd’hui des sommets jamais vus. La campagne baptisée « The Night Before Christmas », lancée par le botnet Aisuru/Kimwolf, a ainsi établi un nouveau record mondial public avec une attaque culminant à 31,4 Tbps, et dépassant ponctuellement les 200 millions de requêtes HTTP par seconde.

Des cibles et des origines en mutation constante

Autre fait marquant : les priorités des assaillants évoluent. Pour la première fois depuis plus d’un an, l’Indonésie n’est plus la principale source d’attaques ; le Bangladesh prend désormais la tête du classement. L’Argentine fait également un bond spectaculaire parmi les pays émetteurs. Côté victimes, Hong Kong connaît une ascension aussi rapide qu’inquiétante et devient le deuxième territoire le plus visé au monde, un changement qui illustre à quel point les enjeux géopolitiques et économiques se reflètent dans le cyberespace.

Parmi les secteurs les plus affectés ressort nettement celui des télécommunications, détrônant l’industrie informatique : opérateurs et fournisseurs d’accès sont désormais en première ligne face à ces menaces grandissantes. À noter également la recrudescence d’attaques ciblant les jeux vidéo ou encore l’intelligence artificielle générative.

Vers une réponse collective et automatisée

Face à cette montée sans précédent, Cloudflare met en avant ses solutions autonomes capables de neutraliser même les assauts dits hyper-volumétriques. Pour accompagner cette résistance globale, une collaboration s’est organisée : plus de 800 réseaux à travers le monde partagent dorénavant informations et alertes via un flux dédié aux menaces issues de botnets DDoS.

À retenir, donc :

• L’échelle des attaques DDoS atteint un niveau inédit.
• Nouvelles cibles prioritaires : télécoms et territoires stratégiques comme Hong Kong.
• L’automatisation reste l’arme principale pour contenir ces fléaux cybernétiques.

En filigrane se dessine une certitude : la défense du web nécessitera plus que jamais vigilance, innovation… et solidarité internationale.