Unité 29155
unité du renseignement russe chargée des opérations clandestines à l'étranger
From Wikipedia, the free encyclopedia
L'unité 29155 du 161e centre de formation spéciale de la direction générale des renseignements (GRU) de l'État-Major des Forces armées de la fédération de Russie, est une unité chargée de la planification et de l'organisation des opérations clandestines du renseignement militaire russe à l'étranger, notamment des assassinats ciblés et des campagnes d'ingérence en Europe[1]. L'unité est suivie par les spécialistes en cybersécurité sous les noms Cadet Blizzard, Ember Bear (Bleeding Bear), Frozenvista, UNC2589 et AUC-0056[2].
| Unité 29155 | |
| Emblème du GRU | |
| Pays | Russie |
|---|---|
| Allégeance |  Russie
|
| Type | Service secret |
| Rôle | Opérations clandestines |
| Fait partie de | 161e centre de formation spéciale, GRU |
| Guerres | Guerre russo-ukrainienne |
| Commandant | Oleg Grigorievitch Kouchnir |
| Commandant historique | Andreï Averianov |
modifier  |
|
Histoire
Constituée pendant la guerre froide au sein de la direction générale du renseignement pour entrainer les cadres des guérillas communistes[3], l'unité 29155 n'a pas été démantelée à la chute de l'URSS. Réactivée au moins depuis 2008[4], sa structure est alors composée comme une petite cellule d'une vingtaine de personnes. De 2013 à 2019, l'unité est dirigée par le général Andreï Averianov.
Organisation
Le quartier général de l'unité 29155 se situe dans le district d'Izmaïlovo à Moscou[5].
Base clandestine en France
Entre 2014 et 2018, l'unité 29155 dispose d'une base arrière et logistique en Haute-Savoie, à proximité de Genève (Annemasse, Évian et Chamonix) afin de lancer des opérations secrètes – dont des assassinats ciblés – dans toute l’Europe[6]. Atterrissant à Roissy, Lyon, Nice et Genève[7], les agents clandestins de l'unité 29155 se rendent alors en Haute-Savoie dans cette étape dite « de sécurité » avant d'atteindre leur destination finale en Europe[6].
Opérations
Des enquêtes de l'ONG Bellingcat[8],[9],[10],[11] spécialisée dans la vérification des faits et le renseignement d'origine sources ouvertes, ainsi que des investigations de plusieurs médias (The New York Times, The Washington Post, Le Monde, The Insider, Radio Free Europe) attribuent à l'unité 29155 et documentent plusieurs opérations clandestines d'empoisonnement et de campagne d'ingérence depuis 2014, principalement en Europe.
Explosions des entrepôts de munitions de Vrbětice (2014)
Empoisonnement du marchand d'arme bulgare Emilian Gebrev (2015)
En 2015, l'unité 29155 est impliquée dans le double empoisonnement présumé du marchand d'arme bulgare Emilian Gebrev – ce dernier ayant fourni des armes à la Géorgie lors du conflit avec la Russie en 2008[12]. D'après une enquête de l'ONG Bellingcat et du média d'investigation The Insider, 8 officiers de l'unité 29155 ont été impliqués dans l'opération[9].
En , un des agents de l'unité asperge de poison organophosphoré les poignées de portière de la voiture du fabricant d'armes[7], alors que ce dernier assiste à une réunion commerciale dans un restaurant de Sofia[13]. Après avoir été en contact avec le poison, Emilian Gebrev, pris d'hallucinations et de vomissement tombe dans le coma le soir même ; il est hospitalisé à l'Académie de médecine militaire de Sofia mais survit. Son fils et un collègue qui l'accompagnent développent des symptômes similaires, quoique moins graves. Un mois après cet empoisonnement attribué au novitchok[12], Emilian Gebrev et son fils sont de nouveau empoisonnés dans leur résidence secondaire au bord de la mer Noire ; soignés, ils survivent tous deux[13].
Tentative de coup d'État au Monténégro (2016)
Empoisonnement de Sergueï et Ioulia Skripal (2018)
Programme de primes russes (2018)
En , le New York Times rapporte que l'unité 29155 du GRU s'est vu confier le versement de primes à des combattants liés aux talibans en Afghanistan pour qu'ils tuent des soldats américains[14]. Le Washington Post indique que des renseignements suggèrent l'existence d'un programme de primes russes remontant à 2018[15] et rapporte que l'administration Trump a été informée par les services de renseignement début 2019[16]. Les responsables de l'administration Trump nient avoir été informés[17] ; de leur côté la Russie[18],[19],[20] et les talibans nient l'existence du programme supposé[21].
Ce programme supposé de primes russes constitue l'une des controverses de la campagne lors de l'élection présidentielle américaine de 2020[22]. En , l'administration Biden indique que la communauté du renseignement américain n'a qu'une « confiance faible à modérée » dans les allégations du programme de primes russes[23].
Elena et Nikolai Saposnikov
Le 28 avril 2024, deux espions russes « clandestins » de l'unité 29155, Elena et Nikolai Saposnikov, naturalisés tchèques, installés depuis une quinzaine d'années, Villa Elena, à Frama en Chalcidique, en Grèce, sont démasqués par les services de renseignements tchèques. Ces deux personnages et le lieu ont servi de refuge, depuis plus de quinze ans, aux membres de l'unité 29155 pour des actions de déstabilisation, d’élimination ou de sabotage[24],[25],[26],[27],[28].
Opérations cyber attribuées à l'unité 29155
L'unité 29155 du GRU s'est vu attribuer plusieurs cyberattaques par les autorités américaines et européennes. En particulier, dans un communiqué du la CISA, le FBI et la NSA américaines ont attribué à cette unité la responsabilité du code malveillant destructeur WhisperGate, déployé au sein de plusieurs administrations ukrainiennes en amont de l'invasion à grande échelle de l'Ukraine en [29]. Ce code destructeur, déployé à partir de , ciblait de nombreuses administrations et possédait des fonctionnalités permettant de détruire les données présentes dans les systèmes d'information, tout en se présentant au premier abord comme un rançongiciel. Dans le même temps, de nombreux sites Internet ukrainiens ont été victimes d'attaques par défiguration faisant apparaître des messages d'intimidation en russe, en polonais et en ukrainien, cherchant à déstabiliser la population dans une période de tension préalable à l'invasion russe[30].
En , l'Union européenne a sanctionné trois membres de l'unité 29155, Nikolay Korchagin, Vitaly Shevchenko et Yuriy Denisov, pour leur participation à des cyberattaques ayant visé l'Estonie depuis 2020[31].
