Dans une déclaration officielle, Wordpress a décrit une attaque de « plusieurs gigabits par seconde et des dizaines de millions de paquets par seconde » Elle a affecté trois datacenters de la société à Chicago, San Antonio et Dallas. Les ralentissements ont très vite été remarqués par les journalistes et les éditeurs mardi dernier, car beaucoup utilise le système de gestion de contenu en ligne.

«WordPress.com est la cible d'une attaque en déni de service de très grande ampleur qui affecte l'accès à la plate-forme » a précisé l'éditeur dans un communiqué une heure après avoir eu connaissance de l'attaque et d'ajouter «nous travaillons afin d'atténuer cette agression, mais en raison de son ampleur, il s'avère plutôt difficile de le juguler ».

Des soupçons d'hacktivisme

Le fondateur de Wordpress Matt Mullenweg a depuis, dans un mail, fait allusion à la motivation d'un tel événement. « Il s'agit de l'attaque la plus grande et la plus soutenue que nous avons depuis nos 6 ans d'existence. Nous pensons qu'elle pourrait avoir été politiquement motivée contre l'un de nos blogs non-anglais, mais nous sommes en train d'enquêter sans détenir de preuve définitive pour le moment. » Il ne s'agit pas de la première attaque subie par Wordpress, mais le volume concerné est considéré comme préoccupant.

A titre de comparaison, une analyse en 2008 sur les attaques en DDOS d'Arbor Networks sur Wordpress, avait recensé 268 attaques sur une période de sept jours. Au plus haut des agressions, la société avait recensé 24 000 paquets par seconde. En atteignant le gigabit et la délivrance de millions de paquets par seconde, cela montre que les pirates disposent de ressources en forte augmentation.