Des cyberattaques visent les systèmes d'alerte d'urgence en Russie et en Ukraine

Les systèmes d'alerte d'urgence en Russie et en Ukraine ont été touchés par des cyberattaques en pleine nuit, entraînant la diffusion de faux avertissements concernant d'éventuelles frappes nucléaires aux utilisateurs des deux pays. Bien que les systèmes aient depuis été remis sous contrôle, l'identité des responsables reste incertaine.

Incidents en Ukraine et en Russie

Le soir du 1er novembre, l'application Air Alert de l'Ukraine, qui fournit des mises à jour aux citoyens concernant les frappes russes en cours, a été piratée. L'application a diffusé de faux avertissements concernant des menaces chimiques, des troubles publics et des niveaux de radiation dangereusement élevés à la capitale, Kyïv. Selon des rapports de The Times of Israel et Hurriyet Daily News, ces messages étaient rédigés dans un mélange de russe et d'ukrainien, ainsi qu'en anglais avec des erreurs d'orthographe et de grammaire. Un faux avertissement en russe sur l'application indiquait : "Salut ! Une alerte nucléaire va bientôt sonner dans toute l'Ukraine ! Ne vous inquiétez pas, l'Oreshnik est en route."

La force aérienne ukrainienne a déclaré que l'application avait probablement été compromise par des acteurs hostiles et que le service a été temporairement suspendu. Le service d'urgence du pays a confirmé que le système national d'avertissement restait opérationnel et a conseillé aux citoyens de suivre les annonces officielles par haut-parleurs.

Quelques heures après les incidents en Ukraine, le propre système d'alerte aux raids aériens de la Russie a montré des signes d'être compromis. Des messages ont été envoyés aux utilisateurs affirmant que des "têtes nucléaires" avaient été "lancées dans toutes les régions de la Russie" et que les utilisateurs devraient "se ravitailler en nourriture pour trois semaines" et se cacher dans leurs caves. Le ministère russe de la Défense civile, des Situations d'urgence et de la Protection civile a publié une déclaration disant : "Attention ! L'application mobile du ministère russe des Situations d'urgence a été soumise à une cyberattaque massive, permettant aux attaquants d'envoyer de fausses informations au public."

Les autorités russes ont déclaré qu'elles travaillaient à résoudre la vulnérabilité mais ont souligné que l'infrastructure publique d'avertissement principale, y compris les sirènes, les haut-parleurs, les messages SMS, la télévision et les émissions de radio, est restée sans affectation.

Répression et Attribution

Le président Volodymyr Zelensky a confirmé le 3 novembre que l'Ukraine a ciblé les systèmes d'alerte d'urgence russes en représailles aux attaques contre l'Ukraine. "J'ai souligné à plusieurs reprises que nous ne répondons qu'à leurs attaques", a déclaré Zelensky à PBS NewsHour. "Donc, bien sûr, après l'attaque, lorsque cela était très clair pour tout notre peuple et pour tout notre personnel, et pour les renseignements, que c'était [une] attaque personnelle de la Russie contre notre peuple, les civils, bien sûr, nous avons répondu."

Concernant le piratage de l'application Air Alert, Zelensky a déclaré : "C'était une cyberattaque... Bien sûr, ils veulent créer du chaos en Ukraine, dans toutes nos villes chaque jour. C'est l'une de ces étapes de la Russie."

Alors qu'un canal Telegram russe a affirmé avoir parlé à des représentants du groupe de piratage Hitcore, qui aurait revendiqué la responsabilité de l'attaque, cette affirmation n'a pas pu être vérifiée indépendamment.

Analyse d'experts

Des experts en cybersécurité ont noté que ces attaques exploitent des services publics de confiance pour propager la confusion. Dr. Melanie Garson, Professeure associée en sécurité internationale à l'University College London, a déclaré que ce type d'attaques "est conçu pour saper la confiance dans la capacité du gouvernement à fournir la confiance."

Graham Taylor CBE, Directeur de la stratégie de défense pour l'Europe du Nord chez OPSWAT, a décrit les incidents comme "une preuve d'activité de zone grise, où l'attribution est extrêmement difficile à évaluer et où la déniabilité plausible reste le modus operandi."

Pourquoi cela importe

Ces incidents mettent en évidence la vulnérabilité des applications mobiles utilisées comme canaux de communication supplémentaires pendant les conflits. Les experts avertissent que si le public commence à se demander si les avertissements d'urgence sont authentiques, du temps critique pourrait être perdu lorsque de véritables menaces émergent.

Sources (en anglais)

• france24.com: Emergency alerts hacking 'designed to undermine trust in government', expert says - France 24
• kyivindependent.com: Zelensky confirms Ukraine targeted Russian emergency alert systems in retaliatory hack
• intelligentciso.com: Cyberattacks on Ukraine and Russia emergency alert systems raise concerns over public safety – Intelligent CISO
• timesofisrael.com: Ukraine and Russia report fake emergency alerts after cyberattacks target apps | The Times of Israel
• hurriyetdailynews.com: Ukraine and Russia report cyberattacks on emergency apps - World News

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.