Jour après jour, les relations franco-russes glissent vers une escalade et une dégradation accrues, non seulement en raison de la position très ferme de la France sur le dossier ukrainien – Paris, aux côtés de Londres, menant le « groupe des volontaires » des pays européens et non européens prêts à envoyer des forces en Ukraine pour garantir l’avenir d’un éventuel accord de paix avec Moscou –, mais aussi parce qu’elle reproche aux services de renseignement russes de mener des cyberattaques contre ses institutions, publiques et privées.
Ce n’est pas la première fois que Paris formule de telles accusations, mais cette fois, elles ont été exprimées officiellement mardi, via un communiqué du ministère des Affaires étrangères, accusant le renseignement militaire russe, connu sous le sigle « GRU », d’avoir, depuis 2021, piraté au moins dix entités françaises. Ces opérations ont été menées par le biais de méthodes d’attaque connues sous le code « APT28 », également désignées sous les noms de « Fancy Bear », « Sofacy » ou « Sednit ».
Selon le communiqué du ministère, les entités ciblées sont diverses en termes de secteurs et d’activités, mais elles sont toutes « des acteurs essentiels de la vie des Français, qu’il s’agisse de services publics, d’entreprises privées ou encore d’une organisation sportive liée à l’organisation des Jeux olympiques et paralympiques de 2024 ».
Le communiqué rappelle que le renseignement militaire russe avait déjà « saboté la chaîne de télévision internationale TV5 en 2015 » et tenté de « déstabiliser le processus électoral français en 2017 ».
Tout en condamnant « avec la plus grande fermeté » ces violations russes visant les intérêts français, Paris souligne que ces pratiques ont aussi été utilisées « pour exercer une pression croissante sur les infrastructures ukrainiennes » et pour cibler d’autres partenaires européens ces dernières années. Elle rappelle que l’Union européenne a imposé des sanctions contre des individus et des entités considérés comme responsables de ces attaques.
Le ministère ajoute que « ces activités de déstabilisation sont inacceptables, indignes d’un membre permanent du Conseil de sécurité des Nations unies » et « contraires aux normes de comportement responsable des États dans le cyberespace, normes que la Russie a pourtant signées ».
Le communiqué conclut en affirmant que la France et ses partenaires sont déterminés à utiliser tous les moyens disponibles pour anticiper, dissuader et, si nécessaire, répondre au comportement malveillant de la Russie dans le cyberespace. Dans le même contexte, « l’Agence nationale de la sécurité des systèmes d’information » (ANSSI) a publié mardi un rapport alertant sur la menace représentée par la plateforme « APT28 », afin de prévenir d’éventuelles attaques futures.
Selon des sources spécialisées en cybersécurité, le groupe « APT28 » a mené de vastes opérations d’espionnage, pénétrant des entités gouvernementales, militaires et politiques. Ce groupe est connu pour utiliser des outils et des logiciels extrêmement sophistiqués pour infiltrer des dispositifs de sécurité, extraire des informations sensibles, notamment par le biais du « phishing », de la diffusion de logiciels malveillants et de l’exploitation de failles de sécurité, des techniques aujourd’hui bien connues dans le domaine cybernétique.
Les administrations et les entreprises privées organisent régulièrement des formations pour leurs employés afin de les sensibiliser aux méthodes des cyberattaques, qui visent non seulement l’espionnage, mais aussi l’extorsion d’importantes rançons contre la restauration de leurs serveurs. Ce type d’attaques est devenu de plus en plus courant en Europe et dans le monde ces dernières années.
