, a affirmé l'entreprise , sans admettre sa part de culpabilité dans l'histoire , préférant parler des « pirates qui ont fait un usage illégal de leur matériel » . Comment s'est déroulée l'attaque ? Ces pirates , dont on ignore encore l'identité , n'ont pourtant pas eu à être très malins . Le malware Mirai est à l'origine de l'attaque contre Dyn et il se contente d'exploiter des failles de sécurité enfantine présentes dans des millions d'objets connectés - et notamment ceux vendus par Hangzhou Xiongmai Technology . Les caméras de surveillance et DVR sont vendus d'origine avec pour identifiant et mot de passe un couple aussi improbable que admin / pass ou root / root . En tout et pour tout , le malware Mirai n'aurait qu'à tester 60 combinaisons de nom d'utilisateur et de mot de passe pour pirater le système qu'il cherche à infecter . Cela signifie aussi que la plupart des utilisateurs de ces produits ne changent pas les mots de passe par défaut de ce qu'ils achètent . Dyn est une cible parfaite : il administre moins de 5 % du web , mais ses clients sont des sites majeurs à très forte audience On se retrouve donc avec des centaines de milliers d'objets connectés vulnérables qui , une fois infectés et transformés en Botnets , vont commencer à envoyer des données vers un serveur cible . Chaque objet ne génère pas une masse importante de données , mais la combinaison de millions d'IP envoyant en même temps des requêtes sur un serveur le mène à saturation . Dyn a affirmé que des « dizaines de millions d'adresses IP associées à Mirai » auraient participé à l'attaque , qui s'est déroulée en 3 temps . Il aura fallu une dizaine d'heure pour que l'entreprise parvienne à mitiger l'attaque . Peut-on craindre une nouvelle attaque ? Dès lors , est-ce qu'une telle attaque peut se reproduire ? Sans aucun doute , car si celle contre Dyn semble avoir été méticuleusement préparée et synchronisée , elle est enfantine .