eBay paralysé par DDoS : 313 Team revendique l'attaque

Ce qui s'est passé

La marketplace eBay a subi une succession d'incidents majeurs depuis le dimanche 26 avril 2026, affectant ses utilisateurs à l'échelle internationale. Selon les premiers signalements publiés sur les réseaux sociaux et confirmés par plusieurs traceurs spécialisés dans la disponibilité des services en ligne, la recherche de produits, l'ajout au panier, le tunnel de paiement ainsi que les outils vendeur sont restés inaccessibles durant plusieurs heures. Le collectif hacktiviste 313 Team a revendiqué l'opération sur ses canaux Telegram, présentant l'attaque eBay DDoS 313 Team comme une démonstration de force visant une plateforme au trafic considérable. Cette campagne de déni de service distribué illustre la vulnérabilité persistante des géants du commerce en ligne face à des saturations volumétriques coordonnées, dont les répercussions financières et réputationnelles se mesurent en millions d'euros par heure d'indisponibilité.

Le groupe 313 Team, déjà connu pour des opérations contre des entités occidentales, a revendiqué l'attaque sur ses canaux Telegram en publiant des captures d'écran de tableaux de bord internes prétendument compromis et en revendiquant un volume de trafic de plusieurs Tbit/s. Les chercheurs n'ont pas pu vérifier ces affirmations à ce jour. Aucune motivation politique précise n'a été communiquée par le groupe, qui se contente de signer ses messages d'un appel à « payer le prix ». Le mode opératoire rappelle d'autres incidents récents comme la panne Outlook du 27 avril ou la panne Azure East US, même si l'origine technique diffère.

La nature exacte des défenses contournées reste inconnue. eBay s'appuie habituellement sur un mix de scrubbing centers et de CDN pour absorber les pics, mais le débit revendiqué par 313 Team — s'il était confirmé — ferait de cette opération l'une des plus volumineuses de l'année.

Pourquoi c'est important

Au-delà du symbole, l'incident eBay illustre un changement de cible dans le hacktivisme contemporain. Là où les groupes pro-russes ou pro-iraniens visaient principalement des sites gouvernementaux ou bancaires, les marketplaces et plateformes commerciales deviennent des cibles privilégiées. L'objectif est double : générer un préjudice financier immédiat — millions d'euros de transactions perdues par heure — et obtenir une visibilité médiatique massive auprès du grand public. Cette dynamique se rapproche de celle observée dans les opérations attribuées à APT28 contre l'OTAN, où l'impact réputationnel pèse autant que le préjudice technique.

Pour les équipes sécurité et résilience, l'épisode rappelle que la couverture DDoS n'est jamais un acquis. Les contrats de protection doivent être réexaminés régulièrement, en particulier les seuils de scrubbing, le routage BGP secondaire et les plans de communication client. La capacité à basculer rapidement vers un mode dégradé — typiquement, désactiver les fonctionnalités lourdes pour préserver le tunnel de paiement — est devenue un indicateur clé de maturité, au même titre que la gestion des incidents IoT massifs comme la compromission Itron.

Ce qu'il faut retenir

• eBay subit depuis 48 heures une attaque DDoS revendiquée par le groupe hacktiviste 313 Team.
• Les marketplaces sont devenues des cibles privilégiées du hacktivisme à motivation économique et médiatique.
• Tester ses runbooks DDoS et son mode dégradé reste la meilleure protection contre ce type d'opération.