Quand : Lundi 1er décembre 2020 entre 9h et 14h30

Nature de l'incident :
Le service a été fortement perturbé entre 9h et 14h30 aujourd'hui.
L'équipe technique a pu identifier cette fois-ci une activité anormalement importante depuis quelques adresses IP laissant penser à une possible attaque visant à déstabiliser la plateforme.

Interventions réalisées :

• des actions manuelles ont été réalisées pour interdire l'activité des adresses identifiées ;
• la configuration du mécanisme de protection contre les attaques DDOS du firewall a été revue ; 
• une expérimentation avec un nouveau firewall applicatif a été lancée sur les environnements de pré-production pour valider que celui-ci n'interfère pas avec les usages attendus d'ATRIUM ; si l'expérimentation est positive le dispositif sera déployé en production.

Statut de l'incident : sous surveillance.
L'activité identifiée nous semble clairement anormale, mais il est trop tôt pour dire si elle peut expliquer à elle seule les perturbations que nous connaissons ces derniers temps. Nous poursuivons la surveillance et les travaux en cours pour sécuriser le service.

Remarque : le service a été à nouveau perturbé entre 16h25 et 16h45. Il s'agit d'une erreur humaine de notre part liée à une des interventions sur la plateforme et non à une nouvelle occurence du problème connu ces derniers temps.