Cyberguerre russo-ukrainienne
From Wikipedia, the free encyclopedia
La cyberguerre russo-ukrainienne est une composante de la confrontation entre la Russie et l'Ukraine depuis l'effondrement de l'Union soviétique en 1991. La maskirovka, à savoir la désinformation et l'ingérence étrangère, fait en effet partie de la doctrine militaire russe[1]. Alors que les premières attaques contre les systèmes d'information d'entreprises privées et d'institutions publiques ukrainiennes sont enregistrées lors de manifestations en masse en 2013 (l'Euromaïdan), la cyberarmée russe Uroboros existe depuis 2005. La cyberguerre russe s'est poursuivie avec le piratage du réseau électrique ukrainien à Noël 2015 et à nouveau en 2016, la paralysie du Trésor public ukrainien en , une attaque de masse de la chaîne d'approvisionnement en (cyberattaque NotPetya) et des attaques contre les sites Web du gouvernement ukrainien en (cyberattaque de 2022 en Ukraine).
La cyberguerre russo-ukrainienne est une composante de la confrontation entre la Russie et l'Ukraine depuis l'effondrement de l'Union soviétique en 1991. La cyberarmée russe Uroburos existe depuis 2005[2]. Cependant, les premières attaques contre les systèmes d'information des entreprises privées et des institutions publiques ukrainiennes sont enregistrées lors de manifestations de masse en 2013 (l'Euromaïdan). La même année l'opération Armageddon est lancée, il s'agit d'une campagne russe de cyberespionnage systématique sur les systèmes d'information des agences gouvernementales, des forces de l'ordre et des agences de défense, censée aider la Russie sur le champ de bataille[3].
Entre 2013 et 2014, certains systèmes d'information d'agences gouvernementales ukrainiennes sont touchés par un virus informatique connu sous le nom de Turla (en)/Snake/Uroborus[3]. En février-, lorsque les troupes russes envahissent la Crimée, des centres de communication sont attaqués et les câbles à fibres optiques de l'Ukraine trafiqués, coupant la connexion entre la péninsule et l'Ukraine continentale[4]. De la même manière, dans la région du Donbass, le trafic Internet entrant ou sortant des républiques séparatistes autoproclamées de Donetsk et de Lougansk est progressivement re-routé vers la Russie[5]. De plus, les sites Web, les informations et les médias sociaux du gouvernement ukrainien sont fermés ou ciblés par des attaques par déni de service (DDoS), tandis que les téléphones portables de nombreux parlementaires ukrainiens sont piratés ou bloqués[3]. Des experts ukrainiens déclarent également le début d'une cyberguerre avec la Russie[6]. Les entreprises de cybersécurité commencent à enregistrer une augmentation du nombre de cyberattaques sur les systèmes d'information en Ukraine. Les cyberattaques russes visent des agences gouvernementales de l'Ukraine, de l'Union européenne, des États-Unis, des agences de défense, des organisations politiques et de défense internationales et régionales, des groupes de réflexion, des médias et des dissidents[3]. En 2015, les chercheurs identifient deux groupes de pirates informatiques russes actifs dans la cyberguerre russo-ukrainienne : le soi-disant APT29 (également connu sous le nom de Cozy Bear, Cozy Duke) et APT28 (également connu sous le nom de Sofacy Group, Tsar Team, Pawn Storm, Fancy Bear)[3].
Dès le début de l'invasion russe en 2022, les attaques cyber ont été régulières mais sans impact majeur[7] malgré les annonces et rumeurs de cyberopérations d'envergure à venir[8].
.svg){kind=small}
