Évitez les rassemblements. Un diktat qui s'applique aujourd'hui aussi au site de l'INPS. Après la catastrophe du 1er avril, l'Institut court à couvert et décide de restreindre l'accès aux services télématiques de l'INPS, en établissant deux tranches horaires différentes :
- De 8h à 16h, les services seront accessibles aux Patronages et Intermédiaires agréés, qui pourront opérer selon les modalités d'accès habituelles ;
- Du 16 au 8, les services seront disponibles pour les citoyens, qui pourront opérer en utilisant les identifiants d'accès actuellement disponibles.
C'est ce que nous lisons dans la note de l'Institut. Après 24 heures cauchemardesques dues au nombre exceptionnel d'accès de citoyens qui entendaient demander la 600 € de prime destiné aux numéros de TVA et aux indépendants, le site Internet de l'INPS a recommencé à fonctionner, quoique lentement.
Ce qui s'est passé? Site indisponible toute la journée et, plus grave encore, certains utilisateurs désireux de soumettre leur demande se sont retrouvés face aux données d'autres citoyens, au mépris de toute loi sur la vie privée. Un problème dû, selon ce qu'a déclaré le président de l'INPS, Pasquale Tridico, un une attaque de pirate.
"Ces derniers jours, et aussi ce matin, nous avons reçu de violentes attaques de hackers - a-t-il dit - Ce matin, ils se sont ajoutés aux nombreux accès, qui ont atteint 300 requêtes par seconde, et le site n'a pas tenu le coup. C'est pourquoi nous avons maintenant suspendu le site », a expliqué Tridico.
En milieu de journée, le nombre de demandes a continué de croître pour atteindre 1,5 million contre une audience estimée à 5 millions de travailleurs.
Une explication qui ne convainc toutefois pas ceux qui s'occupent habituellement de prévenir ces éventualités et de protéger les sites d'éventuelles intrusions. Très probablement, le problème est survenu en raison d'une myopie configuration des ressources du serveur à partir duquel le site aurait dû fournir ses services. Des ressources sous-dimensionnées qui ne pouvaient donc pas faire face à la surcharge prévisible. Pour la défense de l'INPS, cependant, ce n'était pas facile. Mais il fallait s'y attendre. L'accès simultané et massif de nombreux utilisateurs sur un même site peut en effet être assimilé à l'activité d'un hacker qui envoie un nombre très élevé de requêtes concentrant le trafic sur un même site générant ce que dans le jargon technique on appelle DDoS (Distributed Denial de service).
En tout cas, le problème semble avoir été au moins partiellement résolu et avec des accès échelonnés on espère pouvoir résister à l'onde de choc des requêtes. En allant sur le site Web de l'INPS, ils apparaissent maintenant immédiatement trois sections attribuables aux trois dispositions du décret Cura Italia pour laquelle vous pouvez postuler : indemnité de 600 euros, prime baby sitting et congé Covid-19. Jusqu'à 16 ans, il appartiendra aux conseillers du travail, qui s'occupent toutefois principalement du fonds de licenciement des entreprises. À partir de 16 heures, ce sera plutôt au tour des citoyens ordinaires qui pourront accéder aux services et soumettre une demande pour l'une des mesures lancées par le gouvernement. En espérant qu'à partir d'aujourd'hui, tout fonctionne correctement.
