Réseau de machines zombies (botnet)

Un botnet est un réseau d'ordinateurs, de serveurs ou d'objets connectés infectés par un logiciel qui permet à un attaquant de les commander à distance, à l'insu de leurs propriétaires, par l'intermédiaire d'une infrastructure de commande et de contrôle. Chaque machine prise isolément contribue peu ; réunies par dizaines ou centaines de milliers, elles produisent des attaques par déni de service capables de saturer les plus grands services, des campagnes de courriels frauduleux massives, ou un paravent d'adresses innombrables derrière lequel l'attaquant dissimule son origine. Les objets connectés, caméras, routeurs, enregistreurs, souvent livrés avec des mots de passe par défaut jamais changés, en sont devenus la matière première. Pour l'assurance, le botnet intervient à deux titres. Comme vecteur, il cause des pertes d'exploitation chez la cible d'un déni de service et chez tous ceux qui dépendent de l'infrastructure visée. Comme risque de responsabilité, il met en cause l'assuré dont les équipements, faute de protection élémentaire, ont participé à l'attaque d'un tiers, ce que couvre la garantie de responsabilité sécurité des réseaux.