Les abonnés de SkyNet à Saint-Pétersbourg subissent depuis plusieurs jours des problèmes de connectivité, après que le fournisseur d'accès a indiqué qu'une attaque par déni de service distribué (DDoS) perturbait son réseau depuis le 6 octobre.
Dans un communiqué publié vendredi et cité par The Record, SkyNet a averti que ses clients pouvaient rencontrer des connexions lentes, une latence élevée et des interruptions affectant les jeux en ligne, les appels vocaux et les visioconférences. L'entreprise a indiqué qu'elle atténuait l'attaque, sans donner de calendrier pour le rétablissement d'un service normal.
Les problèmes se sont poursuivis après ce communiqué. Le mardi suivant, le service russe de surveillance des pannes Detector404 enregistrait toujours des plaintes de clients concernant des coupures de la fibre optique, des échecs de connexion Wi-Fi et une latence élevée.
BO Team revendique la mise hors service de plus de 15 000 équipements
Le groupe de hackers ukrainien BO Team, aussi connu sous le nom de Black Owl, revendique les attaques contre l'infrastructure de SkyNet menées le 14 septembre et le 5 octobre. Il affirme que ces opérations ont mis hors service plus de 15 000 équipements réseau, et il a déclaré ce week-end qu'un rétablissement rapide ne serait pas possible.
Le groupe a aussi publié des captures d'écran qu'il présente comme la preuve d'un accès aux systèmes internes de SkyNet. SkyNet n'a confirmé ni l'accès non autorisé allégué ni le nombre d'équipements mis hors service.
BO Team décrit cette opération comme une riposte aux frappes russes contre des centres de données ukrainiens, en évoquant l'usage par Moscou de l'expression « digital detox » à propos de ces attaques. Les déclarations du groupe établissent sa revendication, mais pas l'ampleur ni la méthode de l'intrusion.
Le récit de SkyNet et la chronologie de BO Team renvoient à des événements différents : le fournisseur indique que la perturbation dure depuis le 6 octobre, tandis que le groupe revendique des attaques les 5 octobre et 14 septembre.
Une panne antérieure, sans lien établi
SkyNet avait déjà subi une panne importante à la mi-septembre. Le fournisseur a attribué cet incident à une défaillance technique, et certains clients ont signalé des problèmes ayant duré plusieurs jours.
L'opération revendiquée par BO Team le 14 septembre crée un chevauchement possible dans le temps, mais aucun lien entre les deux épisodes n'a été établi.
SkyNet exerce son activité depuis 2003 et fournit à Saint-Pétersbourg des accès Internet résidentiels et professionnels, la télévision numérique, la téléphonie et des services de centres de données.
Kaspersky a déjà décrit BO Team comme un groupe de menace pro-ukrainien de plus en plus indépendant, disposant de ses propres ressources et méthodes. Au-delà des attaques ouvertement perturbatrices, des chercheurs l'ont associé à de l'espionnage et à des intrusions réseau discrètes. Ces constats antérieurs apportent un éclairage sur le groupe, mais ne montrent pas comment la perturbation actuelle de SkyNet a été réalisée.
Pour les abonnés touchés, les conséquences immédiates restent une connectivité dégradée ou indisponible sur les services Internet, de téléphonie et de vidéo. Les travaux d'atténuation de SkyNet se poursuivaient, sans date de rétablissement annoncée.
