Alors que les troupes russes se massaient \u00e0 la fronti\u00e8re le 14 janvier, des dizaines de sites Web du gouvernement ukrainien ont \u00e9t\u00e9 d\u00e9grad\u00e9s avec les mots \u00ab ayez peur et attendez le pire \u00bb.<\/p>\n
Le piratage coordonn\u00e9 a \u00e9t\u00e9 consid\u00e9r\u00e9 par les responsables ukrainiens et occidentaux de la cybers\u00e9curit\u00e9 comme un premier avertissement que la Russie m\u00e8nerait une redoutable guerre num\u00e9rique parall\u00e8lement \u00e0 une invasion terrestre du pays. Peu de temps apr\u00e8s, une s\u00e9rie de cyberattaques majeures ont \u00e9t\u00e9 d\u00e9tect\u00e9es sur des groupes d’\u00e9nergie et de communication, mais tout aussi rapidement repouss\u00e9es. <\/p>\n
Un mois apr\u00e8s le d\u00e9but de la guerre du Kremlin, les responsables ukrainiens se sont rassur\u00e9s sur le fait que les r\u00e9seaux critiques ont r\u00e9sist\u00e9 \u00e0 des semaines de cyberattaques, mais comme l’a averti un responsable, les ressources plus vastes de la Russie signifiaient qu’elle pourrait \u00e9puiser progressivement la r\u00e9sistance en ligne. “Nos r\u00e9seaux sont nos gens”, a-t-il d\u00e9clar\u00e9. “Et la Russie tue notre peuple.” <\/p>\n
Ce r\u00e9cit de la premi\u00e8re phase de la cyberguerre de la Russie contre l’Ukraine est bas\u00e9 sur des entretiens avec des responsables ukrainiens et occidentaux ayant une connaissance directe des \u00e9v\u00e9nements, dont beaucoup n’ont pas \u00e9t\u00e9 rapport\u00e9s auparavant.<\/p>\n
\u00c0 peu pr\u00e8s au m\u00eame moment o\u00f9 les sites du gouvernement ukrainien ont \u00e9t\u00e9 d\u00e9grad\u00e9s en janvier, Ukrenergo, la soci\u00e9t\u00e9 de transport d’\u00e9lectricit\u00e9 appartenant au gouvernement, a observ\u00e9 une augmentation des tentatives de s’introduire dans ses r\u00e9seaux. Les ing\u00e9nieurs de l’entreprise \u00e9taient d\u00e9j\u00e0 en \u00e9tat d’alerte, charg\u00e9s d’emp\u00eacher une r\u00e9p\u00e9tition d’une cyberattaque de 2015 qui a vu des pirates russes couper l’\u00e9lectricit\u00e9 dans certaines parties de Kiev. <\/p>\n
En f\u00e9vrier, le nombre de tentatives infructueuses \u00e9tait trois fois plus \u00e9lev\u00e9 qu’un an plus t\u00f4t, a d\u00e9clar\u00e9 Oleksander Kharchenko, conseiller au minist\u00e8re de l’\u00c9nergie. Une tentative particuli\u00e8rement audacieuse impliquait un employ\u00e9 local compromis qui tentait d’introduire un code malveillant dans les locaux de l’entreprise. <\/p>\n \t\t\t\tLe fonctionnement de pr\u00e8s de 6 000 \u00e9oliennes appartenant \u00e0 l’allemand Enercon a \u00e9t\u00e9 affect\u00e9 par une probable cyberattaque contre un syst\u00e8me satellite quelques heures apr\u00e8s le lancement de l’invasion russe \u00a9 Benoit Tessier\/Reuters “Ils essayaient tout, essayant de p\u00e9n\u00e9trer par notre site Web, essayant DDoS”, a d\u00e9clar\u00e9 Kharchenko, d\u00e9crivant un d\u00e9ni de service distribu\u00e9, o\u00f9 des milliers d’ordinateurs envoient des requ\u00eates simultan\u00e9es afin de faire tomber les syst\u00e8mes. “C’\u00e9tait 24h\/24 et 7j\/7.”<\/p>\n Moins d’une heure apr\u00e8s que le pr\u00e9sident russe Vladimir Poutine a annonc\u00e9 le 24 f\u00e9vrier \u00e0 l’aube qu’il avait envoy\u00e9 des troupes en Ukraine, des milliers de modems \u00e0 travers l’Europe centrale ont perdu leur connexion \u00e0 un satellite volant \u00e0 36 000 km au-dessus de la Terre.<\/p>\n Alors que les modems qui connectaient les clients du satellite am\u00e9ricain ViaSat \u00e9mettaient leurs avertissements, le perte soudaine de donn\u00e9es<\/a> cascade \u00e0 travers l’Europe. Quelque 5 800 \u00e9oliennes appartenant \u00e0 l’allemand Enercon sont pass\u00e9es en mode de secours car l’entreprise a perdu sa capacit\u00e9 \u00e0 surveiller \u00e0 distance leur fonctionnement. Des milliers de personnes en Italie, en Allemagne et en Pologne ont perdu leur connexion Internet. Viasat a reconnu un “cyber-\u00e9v\u00e9nement” mais n’en a pas bl\u00e2m\u00e9 la Russie.<\/p>\n En Ukraine, cette perte soudaine de connexion de donn\u00e9es a touch\u00e9 ses bases militaires dispers\u00e9es, selon deux responsables ukrainiens. Mais alors que des dizaines de modems de qualit\u00e9 militaire ont soudainement cess\u00e9 de fonctionner, les troupes sont rapidement pass\u00e9es \u00e0 d’autres communications crypt\u00e9es. “Il y a toujours des syst\u00e8mes de secours”, a d\u00e9clar\u00e9 l’une des personnes au courant de l’incident. “C’\u00e9tait au moment o\u00f9 la guerre commen\u00e7ait, mais les \u00e9quipes \u00e9taient form\u00e9es \u00e0 cette situation, pour \u00e9viter \u00e0 tout prix la catastrophe.”<\/p>\n Les r\u00e9seaux de t\u00e9l\u00e9communications et les r\u00e9seaux \u00e9nerg\u00e9tiques ukrainiens sont rest\u00e9s en grande partie r\u00e9silients, certains, comme celui de Marioupol, ne s’effondrant qu’apr\u00e8s qu’une pluie de missiles et de mortiers ait d\u00e9truit les infrastructures physiques, a d\u00e9clar\u00e9 Victor Zhora<\/a>un haut fonctionnaire charg\u00e9 de coordonner les cyberd\u00e9fense du pays avec les alli\u00e9s occidentaux. <\/p>\n L’intensit\u00e9 des attaques, autres que sur les r\u00e9seaux \u00e9lectriques, a baiss\u00e9 depuis le d\u00e9but des hostilit\u00e9s, a-t-il ajout\u00e9. “Nous avons maintenant des p\u00e9riodes plus calmes qu’avant, et cela pourrait s’expliquer par la concentration de notre adversaire sur la guerre conventionnelle sur les attaques contre les civils ukrainiens au lieu de l’infrastructure informatique.” <\/p>\n Les ing\u00e9nieurs ukrainiens, en particulier ceux qui prot\u00e8gent les infrastructures civiles contre les cyberattaques, ont pu faire appel au soutien d’entreprises occidentales telles que Cisco, Microsoft et Google, qui d\u00e9fendent actuellement au moins 150 entreprises ukrainiennes. <\/p>\n Entrecoup\u00e9es de celles-ci, il y a des cyber-attaques occasionnelles d’une intensit\u00e9 f\u00e9roce. Le 24 f\u00e9vrier, \u00e0 peu pr\u00e8s au moment o\u00f9 les connexions par satellite ViaSat ont \u00e9t\u00e9 interrompues, des attaques \u00e0 l’\u00e9chelle nationale ont \u00e9galement \u00e9t\u00e9 men\u00e9es par une centaine de pirates informatiques hautement qualifi\u00e9s appartenant \u00e0 pr\u00e8s d’une douzaine de groupes ayant des liens avec la Russie et la Bi\u00e9lorussie, a d\u00e9clar\u00e9 Serhii Demadiuk, secr\u00e9taire adjoint de la S\u00e9curit\u00e9 nationale. et du Conseil de la d\u00e9fense, et ancien chef de la cyberpolice ukrainienne. <\/p>\n “Les cyberattaques contre l’infrastructure informatique, qui ont pr\u00e9c\u00e9d\u00e9 l’invasion physique et le bombardement des villes ukrainiennes, sont la cyberop\u00e9ration la plus complexe de l’histoire et sont l’un des premiers exemples de ce \u00e0 quoi ressemble une v\u00e9ritable cyberguerre”, a d\u00e9clar\u00e9 Demadiuk. <\/p>\n Dans un cas, a-t-il dit, une grande organisation de s\u00e9curit\u00e9 ukrainienne avec plus de 5 000 employ\u00e9s et 1 000 serveurs a \u00e9vit\u00e9 une perte d\u00e9vastatrice de toutes les donn\u00e9es avec seulement 90 minutes \u00e0 perdre en raison des avertissements d’un partenaire am\u00e9ricain. <\/p>\n Ces attaques n’ont pas encore cess\u00e9. Une institution financi\u00e8re cibl\u00e9e le premier jour de la guerre a vu le 14 mars une autre vague de logiciels malveillants dits d’effacement tenter d’effacer toutes ses donn\u00e9es, ont d\u00e9clar\u00e9 des chercheurs de Symantec, parall\u00e8lement \u00e0 une tentative d’effacement des donn\u00e9es chez un important fournisseur informatique.<\/p>\n
\n\t\t\t<\/figcaption><\/figure>\n![\"Un](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/03\/1648103682_861_Au-coeur-de-la-cyberdefense-ukrainienne-la-bataille-contre.jpg\")