Hasard ou coïncidence ? En plein conflit avec la Russie qui fera tout - le scénario d'une invasion n'est pas à écarter - pour empêcher son adhésion à l'Otan, l'Ukraine doit désormais affronter une violente crise cyber. Ce pays attise les foudres du Kremlin qui considère les dernières menaces de sanctions en cas d'agression comme « une limite équivalente à une rupture des relations ». Dans ce contexte politique électrique où 100 000 soldats russes sont passés près de ses frontières, l'Ukraine a essuyé une vaste campagne de cyberattaque contre ses sites gouvernementaux dans la nuit de jeudi à vendredi.

« Ukrainiens, prenez peur et préparez-vous au pire. Toutes vos données personnelles ont été téléchargées sur le Web », pouvait-on lire dans un message affiché par les cyberpirates en ukrainien, en russe et en polonais sur les sites officiels piratés. Ce message était accompagné de plusieurs logos, dont un drapeau ukrainien barré. « Le site officiel du ministère de l'Éducation et des Sciences est provisoirement fermé à cause de l'attaque globale qui s'est déroulée dans la nuit du 13 au 14 janvier », pouvait-on lire sur la page Facebook de cette institution. 

Pas de données personnelles hackées

L'origine de ces cyberattaques n'a pas été identifiée. Outre celui de l'Education, les sites ministériels des Affaires étrangères et des Situations d'urgence ont aussi été pris pour cible. Un porte-parole du ministère des Affaires avec qui Christopher Miller, correspondant pour BuzzFeed News, a pu s'entretenir a également expliqué : « Suite à cette cyberattaque massive, les sites web du ministère des Affaires étrangères et ceux d'autres agences gouvernementales sont temporairement tombés. Nos spécialistes ont déjà commencé à remettre en route les systèmes informatiques et la police cyber a ouvert une enquête. Il est trop tôt pour tirer des conclusions mais il y a un long historique d'attaques cyber avec la Russie contre l'Ukraine par le passé ».

Les autorités ukrainiennes indiquent par ailleurs ne pas avoir subi de dommages plus conséquents suite à ces opérations malveillantes. De son côté, l'Union européenne a indiqué avoir convoqué une réunion d'urgence pour envisager des actions et apporter une assistance technique à l'Ukraine.  « Le contenu des sites n'a pas été modifié et aucune fuite de données personnelles n'a eu lieu, selon les informations disponibles », ont indiqué les services de renseignement ukrainiens dans la matinée. « Une grande partie des ressources gouvernementales ayant été affectées ont déjà été rétablies, et les autres seront de nouveau accessibles très bientôt ». 

L'Ukraine déjà ciblée par des cyberattaques

Ce n'est pas la première fois que l'Ukraine est la cible de cyberattaques. Cela avait déjà été le cas il y a quelques années contre plusieurs de ses infrastructures critiques incluant son réseau d'électricité. En octobre 2020, la justice américaine a indiqué avoir inculpé six agents du renseignement militaire russe ayant notamment participé à ces cyberattaques, mais aussi contre la dernière élection présidentielle française (2017) et des JO 2018. Cette dernière cyberattaque semble toutefois aujourd'hui davantage tenir, à ce stade, d'une opération de déstabilisation et d'intimidation que d'une véritable volonté de destruction et/ou de vol de données. Ce qui ne minore toutefois en aucun cas ses impacts.