Ukraine : une cyberattaque russe vise à semer la panique
Dimanche soir, des millions d’Ukrainiens ont reçu une alerte sur leur téléphone susceptible de provoquer la panique. Le message, diffusé via une application gouvernementale d’urgence, annonçait une menace imminente d’attaque chimique, de fuite radioactive et de combats dans les rues de Kiev.
Une clarification rapide a suivi, indiquant que le système avait probablement été piraté par la Russie et qu’aucune menace ne s’avérait. « L’application Air Alarm a probablement été soumise à une interférence hostile », pouvait-on lire sur Telegram. « Il n’y a pas de menace radioactive ! Restez calmes et suivez nos mises à jour sur notre chaîne. »
Parallèlement, la Russie a accusé l’Ukraine d’avoir piraté ses systèmes pour avertir sa population de frappes nucléaires imminentes. Aucune des deux parties n’a revendiqué la responsabilité de ces incidents, et leur origine reste indéterminée.
Un pirate informatique du milieu « hacktiviste » ukrainien a affirmé auprès de la BBC qu’il s’agissait probablement d’une « attaque de représailles » de la part de l’Ukraine.
Selon le service de sécurité ukrainien (SBU), plus de 16 000 cyberattaques et « incidents cybernétiques critiques » ont été neutralisés entre le début de la guerre en février 2022 et juillet de cette année. Le général de brigade Volodymyr Karasteliov a notamment mentionné une attaque par déni de service distribué (DDoS) de grande envergure, ayant duré trois heures, contre une chaîne de télévision ukrainienne nationale. « Le botnet a généré jusqu’à 200 000 requêtes par minute depuis des nœuds en Asie, en Europe et aux États-Unis », a-t-il déclaré.
Une étude publiée en avril 2024 dans PLOS classe la Russie comme le premier point chaud mondial pour les cybercriminels, suivie de l’Ukraine. La société de cybersécurité CybelAngel a constaté que les attaques entre la Russie et l’Ukraine sont largement asymétriques : entre janvier 2025 et janvier 2026, 1 651 incidents cybernétiques ont ciblé des entités ukrainiennes, contre 575 ciblant des entités russes.
Selon Adam Pilton, conseiller en cybersécurité chez Heimdal, ces attaques visent à saper la confiance des citoyens envers leur gouvernement. « Un message provenant de votre système d’alerte aérienne génère immédiatement de l’émotion, comme un e-mail de phishing, avec ce sentiment de panique et d’urgence. C’est pourquoi les systèmes d’alerte aérienne ont été ciblés. »
Oleksandr Merezhko, président de la commission des affaires étrangères du parlement ukrainien et membre du parti Servant du Peuple de Volodymyr Zelensky, a déclaré à la BBC que le pays et sa population étaient préparés à tous les scénarios. « C’est un fait désagréable, mais cela fait partie de la guerre cybernétique et les Ukrainiens comprennent cela. C’est possible et nous sommes tout à fait préparés à de telles possibilités. »