Dossier deepseek-ddos-registration-haltLLMjackingChine
DeepSeek suspend les inscriptions au pic d'une campagne DDoS et de force brute d'un mois
DeepSeek a déclaré le 28 janvier 2025 que ses services subissaient une attaque malveillante de grande ampleur et a limité les inscriptions aux numéros mobiles chinois ; Qi An Xin XLab a retracé un mois d'escalade de trafic DDoS et de force brute.
ÉlevéeAttaque contre l’IAStatut: RésoluDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 28 janv. 2025
- Lieu
- Chine
- Cible
- Services de chat et API de DeepSeek
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
DeepSeek a déclaré le 28 janvier 2025 que ses services subissaient une attaque malveillante de grande ampleur et a limité les inscriptions aux numéros mobiles chinois ; Qi An Xin XLab a retracé un mois d'escalade de trafic DDoS et de force brute.
Impact: Des heures de pannes et une dégradation des performances de l'API pour les utilisateurs du monde entier ; nouvelles inscriptions bloquées pour les numéros non chinois ; les utilisateurs existants pouvaient toujours se connecter.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Qi An Xin XLab a indiqué que les IP d'attaque et de force brute étaient situées aux États-Unis ; aucun groupe n'a été nommé et DeepSeek n'a pas attribué l'attaque.
Mobile: Inconnu ; les analystes ont évoqué une volonté de perturber le service R1 fraîchement populaire.
Comment c’est arrivé
Vecteur d’attaque: Trois phases : inondations par proxys HTTP à partir du 3 janvier, amplification par réflexion SSDP et NTP à partir du 20 janvier, puis attaques applicatives par proxys HTTP et force brute sur les mots de passe culminant les 27 et 28 janvier.
Cause racine: La demande mondiale soudaine pour DeepSeek R1 a dépassé les capacités d'atténuation DDoS et de protection des comptes de la start-up.
Chronologie
- XLab observe les premières attaques présumées par proxys HTTP contre DeepSeek
- Les attaques applicatives s'intensifient ; DeepSeek signale une dégradation des performances web et API
- La page de statut de DeepSeek évoque une attaque malveillante de grande ampleur et restreint les inscriptions aux numéros +86
- The Paper publie l'analyse de Qi An Xin XLab sur les trois phases de l'attaque
Réponse
DeepSeek a changé d'adresses IP à 00h58 le 28 janvier, restreint les inscriptions et rétabli le service par étapes ; aucun vol de données utilisateur n'a été confirmé.
Statut actuel: Résolu
Sources (nouvel onglet)
- The Paper (澎湃新闻) thepaper.cn
- BleepingComputer bleepingcomputer.com
- GIGAZINE gigazine.net
Citer ce dossier
DeepSeek suspend les inscriptions au pic d'une campagne DDoS et de force brute d'un mois. AI Threat Watch, dossier deepseek-ddos-registration-halt, 28 janv. 2025. https://aithreat.io/fr/cases/deepseek-ddos-registration-halt/
Lien permanent: https://aithreat.io/fr/cases/deepseek-ddos-registration-halt/