Comment DataDome a bloqué instantanément une attaque Flash DDoS de 28 millions de requêtes pour un leader e-commerce de 3 milliards de dollars

Le 25 mars 2025, une plateforme mondiale de commerce électronique qui a traité près de 3 milliards de dollars de transactions en 2024 a été la cible d’une attaque Flash DDoS à grande vitesse. En l’espace d’1 minute et 50 secondes, les attaquants ont lancé 27 959 684 requêtes de bots dans le but de submerger le point d’entrée principal du site web.

Les attaques Flash DDoS sont conçues pour inonder une infrastructure en quelques secondes. Contrairement aux attaques DDoS traditionnelles, qui montent en puissance progressivement, les Flash DDoS frappent avec une intensité quasi instantanée, ce qui rend la rapidité de détection et de réponse absolument cruciale. Comme elles atteignent leur pic en quelques secondes, seules des solutions capables d’analyser et d’agir en temps réel, comme DDoS Protect de DataDome, peuvent les arrêter efficacement.

Chiffres clés de l’attaque Flash DDoS

Vue d’ensemble des attaques Flash DDoS

Le graphique ci-dessous (image 1) représente le trafic de bots traité pendant l’attaque de 1 minute et 50 secondes, capté par notre moteur de détection par tranches de 30 secondes. Le pic a atteint 2 000 000 requêtes par seconde au milieu de l’attaque. Sans défenses adaptées, cette attaque aurait pu mettre la plateforme hors ligne, entraînant une perte de revenus, une dégradation de la confiance des utilisateurs et une couverture médiatique négative.

Image 1 : requêtes par seconde lors d’une attaque Flash DDoS bloquée par DDoS Protect

Répartition de l’attaque

L’attaque a été lancée depuis 12 346 adresses IP, impliquant des centaines de user-agents et un large éventail de réseaux. Les requêtes étaient fortement distribuées selon les régions et les sources d’infrastructure, avec un volume particulièrement élevé en provenance d’Indonésie, des États-Unis, du Brésil, de l’Inde et de la Russie (image 2). Ce type de distribution est caractéristique des botnets sophistiqués, qui utilisent des IP de proxy, des IP résidentielles et des infrastructures cloud pour masquer leurs intentions malveillantes et contourner les limites de débit.

Image 2 : répartition géographique de l’origine des requêtes selon les empreintes analysées

Comment les attaques ont-elles été détectées et bloquées ?

Le volume et la nature du trafic provenant de la plage d’adresses IP des attaquants étaient des indicateurs clairs d’une attaque DDoS orchestrée par des bots. La plateforme DataDome a immédiatement reconnu la menace et réagi en quelques millisecondes. DDoS Protect a bloqué 95 % de l’attaque en périphérie, tandis que Bot Protect a neutralisé les 5 % restants au niveau de la couche applicative, ce qui a donc permis de bloquer 100 % du trafic malveillant avant qu’il n’impacte les performances du site.

Ensemble, ces couches détectent et stoppent même le trafic le plus furtif – y compris les 20 % de menaces que votre CDN ne voit pas – en moins de 2 millisecondes.

Grâce à l’approche d’analyse multicouche basée sur l’apprentissage automatique de DataDome, le système a analysé un ensemble de fingerprints, de signaux comportementaux et de réputation réseau pour détecter le trafic malveillant. Même si certains indicateurs avaient été masqués ou modifiés en cours d’attaque, d’autres signaux ont permis une détection fiable, sans faux positifs.

• 100 % de l’attaque bloquée
• Aucune perturbation de la couche applicative
• Aucun impact sur les utilisateurs légitimes

Protégez votre entreprise contre les interruptions avec DataDome

Les attaques Flash DDoS peuvent coûter aux entreprises jusqu’à 6 000 $ par minute d’indisponibilité. Et face à des attaquants modernes utilisant des botnets et des techniques d’évasion, les défenses traditionnelles ne suffisent plus.

DDoS Protect de DataDome réagit en quelques millisecondes pour atténuer les menaces de cyberfraude et les attaques DDoS de couche 7 avant qu’elles ne s’intensifient. Vous garantissez donc la disponibilité de votre site, la protection de vos revenus et la satisfaction de vos clients.

Vous voulez voir comment ça fonctionne ? Planifiez une démo.