« Le FBI et le CISA rappellent aux électeurs américains que les attaques DDoS ne peuvent pas toucher les systèmes électoraux. »

Les agences de l’application de la loi et de la cybersécurité aux États-Unis rappellent au public que les systèmes de vote du pays ne seront pas affectés par des attaques de déni de service distribué (DDoS) alors que la prochaine élection présidentielle approche rapidement. L’alerte provenant à la fois du FBI et du CISA a suivi rapidement une panne de huit heures chez Microsoft Azure cette semaine, qui a admis hier avoir commencé par une attaque DDoS dont l’impact a en fait été exacerbé par une « erreur » dans « l’implémentation de nos défenses » du fabricant de Windows. La panne a perturbé des services tels que GitHub Codespaces, DocuSign, Microsoft 365 et Minecraft, entre autres. Elle survient également pendant une période de méfiance accrue du public envers les services informatiques, en grande partie due à la panne majeure provoquée par cette mise à jour risquée de CrowdStrike. L’alerte commune a déclaré que la sécurité des systèmes de vote ou des infrastructures adjacentes ne serait pas affectée en cas d’attaque DDoS les ciblant, et l’impact le plus significatif potentiel qui pourrait se manifester serait lié à l’accès à l’information. Des éléments tels que les outils de recherche d’électeurs et les « rapports de nuit d’élection non officiels » ont été cités comme des exemples de services qui pourraient devenir indisponibles.