Illustration réalisée par Contre7
Dans un monde où l’on accuse souvent les hackers russes dès qu’un pixel clignote de travers, Europol vient de nous coller une claque avec son opération PowerOFF.
La police européenne a démoli un réseau de cybercriminels qui vendaient des attaques DDoS comme des burgers : à partir de 10 euros, rapide, efficace, et sans question.
Surprise, ce n’était pas un complot venu de Russie, mais un business bien huilé, opérant depuis la Pologne et les États-Unis.
Oubliez vos clichés sur les hackers en chapka et plongez dans cette saga où l’amateurisme criminel croise le fer avec la police internationale.
Un drive-in du chaos numérique
Imaginez un site où, pour le prix d’un sandwich, vous pouvez paralyser une école, bloquer un portail gouvernemental ou pourrir la vie d’un rival sur un jeu en ligne.
C’est le service qu’offraient Cfxapi, Cfxsecurity, Neostress, Jetstress, Quickdown et Zapcut, six plateformes aux noms tout droit sortis d’un nanar de science-fiction.
Ces “stressers” étaient des outils clés en main pour lancer des attaques par déni de service distribué (DDoS). Pas besoin d’être un génie du code : une interface simple, un paiement en cryptomonnaie, et votre cible croulait sous une avalanche de requêtes.
Entre 2022 et 2025, ces plateformes auraient orchestré des milliers d’attaques, frappant des écoles, des administrations, des entreprises et des serveurs de jeux vidéo pris pour cibles par des ados revanchards.
Le tarif ? Dès 10 euros pour une attaque basique, avec des formules premium pour les plus déterminés. Europol estime que ce marché du DDoS low-cost a généré des millions d’euros de dégâts, sans compter les crises de nerfs des administrateurs réseau.
PowerOFF : Europol sort les menottes
Face à ce foutoir numérique, Europol a dégainé l’opération PowerOFF, une collaboration internationale qui ridiculiserait les scénarios hollywoodiens.
En Pologne, quatre suspects, présumés cerveaux de ces plateformes, ont été arrêtés lors d’un raid matinal bien senti.
Aux États-Unis, neuf domaines ont été saisis, mettant hors service l’infrastructure de ces services. L’Allemagne, les Pays-Bas et d’autres partenaires, dont le FBI, ont mis la main à la pâte, prouvant que la cybercriminalité ignore les frontières, mais que la police sait les franchir.
Les suspects polonais ne sont pas des super-vilains à la tête d’un cartel numérique.
Ce sont des opportunistes ayant flairé le jackpot : un marché florissant où n’importe qui peut jouer les cybercriminels. Leur recette ? Des serveurs piratés, des botnets, et des interfaces si intuitives qu’un collégien pourrait les utiliser. C’est ça, le vrai scandale : ces plateformes ont mis le chaos à portée de tous.
Non, ce n’était pas les Russes
Pas de serveurs à Moscou, pas de hackers en chapka. Les cerveaux étaient en Pologne, les domaines aux États-Unis, et les clients éparpillés partout. Ce twist est presque jubilatoire : pour une fois, le méchant n’est pas celui qu’on attendait. Mais ne nous méprenons pas. Ce démantèlement ne règle pas tout.
D’autres plateformes DDoS surgiront, peut-être dans des coins moins coopératifs, pendant que les victimes – entreprises, écoles, gamers – ramassent les morceaux.
Une victoire en demi-teinte
PowerOFF est un coup d’éclat. Europol a frappé fort : arrestations, saisies, coopération au cordeau. Mais soyons sérieux deux minutes. Que ces plateformes aient prospéré pendant trois ans est une gifle. Quand un ado peut faire tomber un site pour le prix d’un soda, c’est que quelque chose cloche dans notre écosystème numérique.
Europol promet de traquer les clients de ces services en analysant les données saisies.
En attendant, les entreprises et institutions doivent blinder leurs défenses : pare-feu, services anti-DDoS, vigilance 24/7. Parce que la prochaine plateforme est probablement déjà en ligne, prête à vendre du chaos à 10 balles.
Et maintenant ?
Ce n’était pas les Russes, mais c’était assez moche pour nous rappeler que la cybercriminalité n’a pas besoin de génies pour faire mal. Avec PowerOFF, Europol marque des points, mais la partie continue. Pendant que les flics sabrent le champagne, un nouveau “stresser” est peut-être déjà en gestation, à 10 euros l’attaque.
Dormez bien.








