Severe Risk
L'adresse IP 91.231.89.87, enregistrée en France sous l'ASN AS213412 auprès de l'opérateur réseau ONYPHE SAS, présente un niveau de menace critique de 10/10 basé sur 168 signalements d'abus déposés entre août 2025 et juin 2026, l'activité malveillante dominante étant catégorisée comme des tentatives d'intrusion par piratage général.
Les capteurs honeypot automatisés à travers la communauté de sécurité ont généré la totalité des 20 signalements confirmés de la catégorie piratage, produisant une note de confiance de 86% que cette adresse est activement engagée dans une activité hostile de reconnaissance et d'exploitation. L'adresse IP démontre un comportement malveillant soutenu avec un score de fréquence d'activité de 7 sur 10, indiquant un balayage persistant plutôt qu'opportuniste. La fenêtre de signalement de onze mois de mi-2025 à mi-2026 confirme qu'il ne s'agit pas d'un point d'extrémité compromis ou transitoire, mais d'un acteur de menace établi maintenant des opérations d'attaque cohérentes depuis l'infrastructure réseau française.
L'activité de piratage général englobe les tentatives d'accès non autorisé, l'exploitation de vulnérabilités et la prospection d'intrusion contre les services exposés. Le volume de signalements et la fréquence d'activité élevée suggèrent que cette adresse participe à des campagnes d'attaque automatisées, balayant probablement de larges plages d'adresses IP pour trouver des points d'entrée exploitables plutôt que de cibler des victimes spécifiques. Le risque réel inclut la compromission d'identifiants, l'exfiltration de données et le mouvement latéral au sein des réseaux où des services faibles ou mal configurés acceptent des connexions de sources non fiables. Les organisations exécutant des applications SSH, RDP ou web exposées sans durcissement adéquat font face à la plus grande exposition.
Les opérateurs de sites doivent immédiatement bloquer cette IP au pare-feu du périmètre réseau et implémenter des règles de limitation de débit fail2ban ou équivalentes pour atténuer les tentatives de connexion répétées. L'application de l'authentification par clé pour les services d'accès distant, la désactivation des démons réseau inutilisés et l'application des correctifs de sécurité publiés par les fournisseurs dans les SLA standard réduit significativement l'exploitabilité. La surveillance continue des journaux d'authentification pour l'IP source 91.231.89.87 confirmera si les blocklists sont effectivement appliquées et détectera toute tentative de contourner les restrictions par des techniques de proxy ou d'usurpation.
US 
JP 
PT 
GB 
HK