L'attaque dont a été victime le site est de type «DNS Poisoning» (empoisonnement du cache DNS). Elle concerne essentiellement des serveurs DNS (Domaine Name System) de ce site, ces serveurs jugés de «haut niveau».

Concernant cette attaque détectée par Vade Retro Technology, il s'agit de modification, par des pirates, de la correspondance entre le nom de domaine et l’adresse IP du site en question; les noms de domaine des sites Internet étant liés à une adresse IP par un serveur DNS.

«En conséquence l’ensemble des requêtes qui étaient faites auprès de ce serveur DNS et de ses fils répercutait une fausse information en prétendant que le nom de domaine du ministère de la Défense Française correspondait à une adresse IP localisée en Allemagne» a expliqué le communiqué de l’éditeur.

Ainsi, les requêtes à destination d’un des sites internet du Ministère Français de la Défense étaient dirigées vers un site internet marocain hébergé en Allemagne. C’est ce qui est appelé du phishing, ou hameçonnage.

Cette attaque a été moins grave qu'elle aurait pu l'être. Les auteurs de l'attaque auraient pu réaliser un site identique à celui qu’ils avaient visé. Dans ce cas, ils auraient été en mesure de récupérer les mots de passe des utilisateurs, ou bien en encore des informations les concernant; souligne le communiqué de l'éditeur.