Les forces russes ont pris le contrôle de l’infrastructure Internet en Ukraine et redirigé le trafic vers des opérateurs contrôlés par la Russie, rendant les données des Ukrainiens vulnérables à l’interception et à la censure par le Kremlin.
Alors que la Russie a renouvelé son offensive sur la région méridionale du Donbass au cours des quinze derniers jours, les bombardements et les coupures de courant ont entraîné la perte de connectivité des plus grands fournisseurs d’accès Internet haut débit et mobile du pays sur de vastes étendues de régions assiégées.
Un câble à fibre optique dans la ville de Kherson a été mis hors ligne le week-end dernier et redirigé vers un opérateur séparatiste de Crimée appelé Miranda-Media, ce qui signifie que les données à large bande ont été dirigées hors de l’Ukraine vers les régions contrôlées par le Kremlin, selon des responsables ukrainiens.
Cette décision reflète la façon dont les réseaux de télécommunication ont été usurpés et les données redistribuées dans les régions du Donbass capturées par les rebelles pro-russes avec le soutien de Moscou après l’annexion de la Crimée en 2014.
Les efforts visant à rediriger les données ont alarmé les spécialistes de la gouvernance de l’internet compte tenu des ambitions manifestes de la Russie d’instaurer un web souverain et gouverné de manière centralisée. Selon eux, le contrôle du flux de trafic Internet en provenance des zones assiégées du Donbass pourrait permettre à la Russie d’accéder à une mine de données personnelles des Ukrainiens.
« En Russie, le trafic Internet est réglementé par les forces russes – elles collectent des données et trouvent ceux qui soutiennent l’Ukraine et tentent d’écraser le mouvement de résistance », a déclaré Yurii Shchyhol, chef du Service d’État des communications spéciales et de la protection de l’information de l’Ukraine.
« L’ennemi comprend que sa mission est d’éliminer l’accès des Ukrainiens à leur propre Internet et ils ont une expérience de 2014 sur la façon de le faire », a-t-il ajouté.
Outre le réacheminement des paquets de données, l’armée russe a facilité au cours des quinze derniers jours les tentatives d’installation de nouveaux fournisseurs de services Internet dans les parties de Louhansk et de Donetsk qui sont attaquées, avec leurs adresses IP enregistrées en Russie et dans les régions séparatistes du Donbass. capturés après la guerre de 2014.
Les reportages locaux dans les points de vente soutenus par la Russie se vantent de nouveaux sociétés Internet en cours de création et de nouvelles stations de base en cours de construction dans les villes du sud de Novokrasnovka, Starchenkovo, Khlebodarovka et Berdyansk.
Au cours des 10 dernières années, le gouvernement russe a mis en place des règles de plus en plus strictes pour régir l’Internet national – surnommé « Runet » – qui a abouti à une « loi nationale sur l’internet » en 2019.
Cette nouvelle législation visait à centraliser le contrôle de l’infrastructure Internet, exigeant que tous les fournisseurs de services acheminent le trafic à travers des filtres contrôlés par le censeur numérique du Kremlin, Roskomnadzor, facilitant ainsi l’application des blocages sur les sites Web interdits.
Il a également mandaté la création d’un système national de noms de domaine, dans lequel la Russie stockerait et contrôlerait l’accès aux adresses IP Internet, et pourrait donc identifier les individus et théoriquement se détourner de l’Internet mondial.
La Russie et l’Ukraine possèdent certains des marchés Internet les plus complexes au monde. La nature distinctive de l’Internet des deux pays remonte à la période soviétique, lorsque la faible bande passante chronique a encouragé la création de milliers de petits fournisseurs d’accès Internet locaux – une dynamique qui s’est poursuivie même après la dissolution de l’Union soviétique.
Les milliers de fournisseurs de réseaux différents qui composent l’Internet ukrainien et les grandes quantités de redondance intégrées au système l’ont rendu étonnamment résistant à l’assaut de deux mois de la Russie, tout comme les efforts du personnel des entreprises de télécommunications et des civils qui ont réparé la fibre endommagée. câbles et tours optiques.
Mais une attaque brutale dans un endroit beaucoup plus ciblé ces dernières semaines a poussé la résilience de ces systèmes à un point de rupture.
Trois des plus grands fournisseurs d’accès Internet en Ukraine ont enregistré de graves dommages à leur infrastructure Internet et, par la suite, une baisse drastique de la couverture dans le Donbass.
Kyivstar, le plus grand fournisseur de haut débit et de téléphonie mobile d’Ukraine, n’est en mesure de fournir une connectivité qu’à un quart de la population qu’il était avant l’offensive russe à Donetsk et à 10 % à Louhansk.
Le groupe de télécommunications Ukrtelecom n’a plus de connectivité à Louhansk, tandis que son rival Lifecell a environ 9% de connectivité à Louhansk et 66% à Donetsk.
« Il est probable que si la Russie réussit à garder les zones occupées et à stabiliser le front, ces parties du Donbas seront à un moment donné rattachées à l’internet russe, via la Crimée et le Donbas », a déclaré Louis Petiniaud, chercheur postdoctoral à l’Université de Paris.
Les travaux d’enquête entrepris par Petiniaud et d’autres à l’Université de Paris ont montré comment, dans les années qui ont suivi l’invasion de la Crimée en 2014 et l’offensive qui a suivi dans la région du Donbass, les chemins de données ont été modifiés et les colis ont été détournés de l’Ukraine vers la Russie.
Le groupe de télécommunications ukrainien Lifecell a une expérience directe de ces tactiques. Pendant et après l’assaut de 2014, l’armée russe a détruit tous les câbles terrestres reliant ses stations de base dans les territoires occupés de Donetsk et Louhansk au reste de l’Ukraine. La société et ses pairs ont entièrement perdu leur connectivité et ont été remplacés par des fournisseurs soutenus par la Russie.
D’autres pays ont pris des mesures similaires pour modifier les voies empruntées par les données de communication. En 2019, l’Iran a adapté la structure de son site Web pour isoler ses voies et ses données de l’Internet mondial à la suite de troubles sociaux généralisés. Le Pakistan investit dans un câble terrestre transfrontalier avec la Chine, dans une démarche considérée comme une tentative d’assurer son les données contournent l’Inde et les entreprises de télécommunications occidentales.
L’expropriation de l’infrastructure Internet constatée aujourd’hui dans le Donbass fait partie d’une campagne plus large visant à « russifier » les territoires nouvellement occupés dans le sud et constitue une étape majeure dans le « transfert d’actifs aux forces russes », a déclaré Alp Toker, directeur de NetBlocks. , un organisme de surveillance qui surveille la cybersécurité et la gouvernance d’Internet.
« Sans aucun doute, ce n’est que le début », a-t-il ajouté.