https://cyberveille.ch/tags/threema/ Recent content in Threema on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-attaques-ddos-massives-contre-threema-et-son-partenaire-nine-en-aout-2026/ Fri, 14 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-14-attaques-ddos-massives-contre-threema-et-son-partenaire-nine-en-aout-2026/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Blog officiel de Threema (threema.com), publié le 14 août 2026. Il s&rsquo;agit d&rsquo;un post-mortem officiel rédigé par l&rsquo;équipe Threema à la suite d&rsquo;une série d&rsquo;attaques <strong>DDoS</strong> ayant affecté leur service de messagerie sécurisée.</p> <h2 id="-nature-de-lincident">🎯 Nature de l&rsquo;incident</h2> <p>Threema a été la cible d&rsquo;une <strong>série d&rsquo;attaques DDoS de grande envergure</strong> ciblant simultanément Threema et son <strong>partenaire de colocation Nine</strong>. Les attaques se caractérisaient par :</p> <ul> <li>Des <strong>volumes de trafic élevés</strong></li> <li>Des <strong>patterns d&rsquo;attaque en constante évolution</strong>, rendant la défense particulièrement difficile</li> <li>Une durée prolongée s&rsquo;étendant sur deux jours consécutifs</li> <li>Une incertitude sur la cible principale (Threema seul ou attaques multi-cibles)</li> </ul> <h2 id="-chronologie-des-interruptions">⏱️ Chronologie des interruptions</h2> <ul> <li><strong>Mardi soir (12 août 2026)</strong> : Service indisponible de <strong>19h30 à 23h30 CEST</strong></li> <li><strong>Mercredi matin (13 août 2026)</strong> : Interruptions intermittentes tout au long de la matinée</li> <li><strong>Mercredi 12h23 CEST</strong> : Retour à la normale, tous les services pleinement opérationnels</li> </ul> <h2 id="-impact">🏢 Impact</h2> <ul> <li><strong>Threema (service cloud)</strong> : Indisponibilité totale puis partielle pendant environ 17 heures</li> <li><strong>Threema Work</strong> : Clients professionnels informés par email mercredi matin</li> <li><strong>Threema OnPrem</strong> : <strong>Non affecté</strong>, les organisations disposant de leur propre infrastructure ont pu utiliser le service sans interruption</li> <li>La page de statut système a temporairement été mise hors ligne en raison d&rsquo;un problème technique indépendant de l&rsquo;attaque</li> </ul> <h2 id="-attribution">🔍 Attribution</h2> <p>Aucun acteur n&rsquo;est explicitement nommé. Threema mentionne la possibilité d&rsquo;<strong>acteurs étatiques</strong> (« state actors ») disposant de ressources techniques et financières considérables, sans attribuer formellement l&rsquo;attaque.</p>