Rapport NETSCOUT : les attaques DDoS de grande capacité augmentent de 1 286 % au premier semestre 2026

Les attaques massives atteignant 1 Tbps et l’utilisation malveillante des proxys résidentiels révèlent des lacunes critiques dans les capacités d’atténuation, ce qui contraint les organisations à repenser les dispositifs de défense en entreprise et chez les opérateurs.

WESTFORD, Massachussetts, Etats-Unis--(BUSINESS WIRE)--NETSCOUT® SYSTEMS, INC. (NASDAQ: NTCT) publie son rapport Threat Intelligence du premier semestre 2026 consacré aux attaques par déni de service distribué (Distributed Denial-of-Service, DDoS). Les conclusions mettent en évidence une évolution significative des sources de ces attaques et des méthodes utilisées pour les lancer. NETSCOUT recense plus de 9,1 millions d’attaques DDoS dans le monde entre janvier et juin 2026. Ce bilan traduit un accroissement du risque sur trois fronts : le volume de trafic à inspecter, le nombre de points où déployer des mesures d’atténuation, et la proportion d'attaques qui perturbent les services sans jamais saturer une liaison.

« La hausse de 1 286 % du nombre d’attaques dépassant 1 Tbps ou 1 Gpps montre que les incidents de grande capacité ne sont plus des anomalies, mais sont désormais monnaie courante, déclare Hardik Modi, VP Engineering, DDoS Solutions, and ASERT Threat Intelligence Team chez NETSCOUT. Face à la prolifération des proxys résidentiels et des attaques de courte durée, fondées sur le débit et lancées depuis des plateformes proposant des services DDoS à la demande, les contrôles réseau traditionnels, trop généraux, se révèlent insuffisants. Pour répondre à ce niveau accru de sophistication des attaques, les fournisseurs et les entreprises ont besoin de mesures d’atténuation plus précises et sélectives, ainsi que d’une meilleure capacité de filtrage et de nettoyage aux périphéries des réseaux. »

Principales conclusions du rapport :

• Attaques massives à l’échelle mondiale : NETSCOUT ATLAS a recensé plus de 9,1 millions d’attaques DDoS dans 209 pays et territoires, ce qui met en évidence l’aggravation du risque opérationnel pour les entreprises et les fournisseurs ;
• Hausse des attaques à fort impact : les attaques dépassant 1 Tbps ou 1 Gpps ont augmenté de 1 286 % d’une année sur l’autre, signe que les équipes de défense doivent continuer à se préparer à une intensité d’attaques encore plus forte ;
• Seuil du térabit franchi pour l’IPv6 : NETSCOUT a observé sa première attaque IPv6 dépassant 1 Tbps, tandis que le nombre d’attaques IPv6 faisant l’objet de mesures d’atténuation actives a augmenté de plus de 300 % d’une année sur l’autre, alors même que la part des attaques IPv6 est restée globalement stable. Cette évolution souligne la nécessité d’une protection IPv6 robuste ;
• Pression sur les capacités d’atténuation des opérateurs : les méthodes de type « direct path » ont représenté 64 % des attaques observées et ont gagné du terrain pour le troisième semestre consécutif. De leur côté, les attaques de type « carpet bombing » sont passées de 3,97 % à 4,54 %, et les attaques sortantes dépassant 1 Tbps ou 1 Gpps ont eu des répercussions opérationnelles. La capacité d’atténuation dédiée reste la couche sélective dont les fournisseurs ont besoin pour filtrer intelligemment le trafic malveillant ;
• Attaques DDoS à la demande et économie des attaques : la proportion des attaques d’une durée inférieure ou égale à une minute a pratiquement doublé depuis le deuxième semestre 2023, mettant à rude épreuve les tables de connexion, les backends des applications et les résolveurs DNS. Ce constat laisse penser que les plateformes proposant des attaques DDoS à la demande raccourcissent le chemin qui mène à l’attaque.
• Chaîne d’approvisionnement des proxys résidentiels : en associant le suivi des réseaux de proxys résidentiels à la télémétrie DDoS, NETSCOUT ASERT a pu identifier les sources de proxys résidentiels participant à des attaques DDoS. Ce résultat indique que le trafic malveillant peut provenir d’adresses IP grand public plus difficiles à distinguer du trafic légitime.

NETSCOUT cartographie le paysage des attaques DDoS à travers des points d’observation passifs, actifs et réactifs, offrant ainsi une visibilité inégalée sur les tendances mondiales en matière d’attaques. Depuis plus de 15 ans, l’entreprise fournit des informations DDoS fiables et cohérentes, fondées exclusivement sur un trafic d’attaque directement observé et vérifiable. NETSCOUT n’agrège pas plusieurs alertes ou événements géographiquement dispersés pour produire des valeurs de pic composites, ce qui garantit la précision, la reproductibilité et une véritable comparabilité d’une période de rapport à l’autre. Les indicateurs de pic correspondent aux débits maximaux mesurés sur une seule seconde, en bits par seconde (bps) et en paquets par seconde (pps), à des points d’atténuation et de surveillance définis.

Des informations vérifiées sur les attaques DDoS à une protection multicouche
NETSCOUT protège les deux tiers de l’espace IPv4 routé, sécurisant les périphéries de réseau ayant acheminé un trafic mondial de pointe dépassant les 800 Tbps. L’entreprise surveille quotidiennement des dizaines de milliers d’attaques DDoS en traquant de multiples botnets et services DDoS à la demande qui exploitent des millions d’appareils détournés ou compromis. NETSCOUT Arbor Cloud, qui s’appuie sur la visibilité offerte par ATLAS et sur une capacité dédiée d’atténuation des attaques DDoS, complète les défenses sur site et aide les organisations à absorber les attaques distribuées de grande envergure avant qu’elles ne submergent leurs services critiques.

Ces conclusions montrent pourquoi la résilience face aux attaques DDoS ne se limite désormais plus à la seule capacité à contrer les attaques de plus grande ampleur. Les organisations doivent reconnaître l’évolution des sources et des méthodes d’attaque, atténuer les attaques entrantes et sortantes, mettre en place une protection ciblée là où les services sont exposés, et faire appel à la capacité du cloud lorsque les attaques dépassent leurs moyens de défense locaux. NETSCOUT associe les informations directement observées par ATLAS à des mesures d’atténuation mises en œuvre sur site et dans le cloud pour aider ses clients à garantir la disponibilité de leurs services et à assurer la continuité des opérations numériques dont dépendent leurs activités.

Ressources :

• Télécharger le rapport de veille NETSCOUT du premier semestre 2026 sur les attques DDoS ;
• Consulter les statistiques et informations DDoS en temps réel sur NETSCOUT Cyber Threat Horizon ;
• En savoir plus sur les services NETSCOUT Arbor de protection contre les attaques DDoS.

About NETSCOUT
NETSCOUT SYSTEMS, INC. (NASDAQ : NTCT) protège le monde connecté contre les cyberattaques et les perturbations de performance et de disponibilité grâce à sa plateforme de visibilité unique et à ses solutions basées sur sa technologie pionnière d’inspection approfondie des paquets à très grande échelle. En tant que fournisseur majeur de solutions d’observabilité réseau, d’AIOps, d’assurance de service pour les opérateurs, de cybersécurité et de protection contre les attaques par déni de service distribué (DDoS), NETSCOUT accompagne les plus grandes entreprises, fournisseurs de services et organisations du secteur public à travers le monde. Pour en savoir plus, rendez-vous sur www.netscout.com ou suivez @NETSCOUT sur LinkedIn, X ou Facebook.

©2026 NETSCOUT SYSTEMS, INC. Tous droits réservés. Les marques de tiers mentionnées sont la propriété de leurs détenteurs respectifs.