Attaque DDoS d’Anonymous Sudan contre OnlyFans et Azure

Une attaque DDoS du groupe hacktiviste Anonymous Sudan a mis hors ligne, le 19 juillet 2023, le site d’OnlyFans – réseau social proposant notamment du contenu pour adultes – et l’interface de Microsoft Azure. La perturbation a duré environ une heure pour le premier, une demi-heure pour la seconde. Anonymous Sudan s’en est vanté sur sa chaîne Telegram, via plusieurs messages, dont un provocant : « Microsoft, vous croyiez qu’on vous avait oublié ? ».

Plus tôt en juillet, le groupe cybercriminel avait menacé en bloc toutes les entreprises américaines, après avoir mis hors ligne les sites de Tumblr et de Flickr. Il a ensuite attaqué Archive of our Own, le plus grand site de fan-fictions du monde, à cause des nombreux contenus LGBTQ+ qu’il héberge.

Les hacktivistes avaient alors précisé qu’ils s’opposaient à « toutes les formes de dégénérescence », donc à tout contenu sexuel explicite, texte ou image. La récente attaque contre OnlyFans répond donc probablement au grand nombre de travailleuses et travailleurs du sexe actifs sur la plateforme.

Anonymous Sudan continue donc de se positionner comme un groupe islamiste en guerre numérique contre un Occident jugé décadent. Créé début 2023, il a rapidement acquis une forte notoriété grâce à de spectaculaires attaques contre de grandes entreprises. N’agissant probablement pas depuis le Soudan, il a prêté allégeance aux hacktivistes pro-russes de Killnet, et rédige certains de ses messages en russe. Mais son origine demeure un mystère.