Deux applications d’alerte piratées simultanément en Ukraine et en Russie
Peu après, le ministère russe des situations d’urgence a signalé une « cyberattaque massive » contre son propre système d’alerte, conçu pour informer les populations des risques d’attaques ukrainiennes. Ces révélations interviennent alors que les tensions persistent sur le front, notamment après la fin d’une trêve humanitaire à Olechky.
Cette synchronisation inédite soulève des questions sur les méthodes employées, les responsabilités et les risques pour les civils.
Qui est responsable et comment ces piratages ont-ils été commis ?
Aucune des deux parties n’a attribué officiellement la responsabilité de ces cyberattaques. Les sources disponibles ne permettent pas non plus de préciser les techniques utilisées, bien que les attaques ciblent des applications mobiles critiques pour la sécurité des populations.
En Ukraine, le système d’alerte fonctionne via une application gouvernementale, Dzhytia (Vie), qui envoie des notifications en cas de frappes imminentes. Son piratage pourrait permettre à des acteurs hostiles de diffuser de fausses alertes ou de perturber les communications d’urgence. En Russie, l’application du ministère des situations d’urgence, VGSM, joue un rôle similaire pour les régions exposées aux frappes ukrainiennes.
Les cyberattaques contre des infrastructures critiques ne sont pas nouvelles dans ce conflit. Cependant, la simultanéité des piratages sur deux systèmes opposés interroge sur une possible implication de tiers, comme des États tiers ou des acteurs cybercriminels agissant pour leur propre compte.
Quels risques pour les populations civiles concernées ?
Les conséquences concrètes pour les civils dépendent de la nature exacte des piratages. Plusieurs scénarios sont envisageables :
- Fausses alertes : Des notifications trompeuses pourraient induire en erreur les populations, les poussant à se réfugier inutilement ou, à l’inverse, à ignorer un danger réel.
- Désactivation des systèmes : Une attaque pourrait paralyser temporairement les alertes, laissant les civils sans protection en cas de frappe.
- Collecte de données : Les pirates pourraient exploiter les données personnelles des utilisateurs, bien que cela semble moins prioritaire dans ce contexte.
En Ukraine, où les frappes russes restent fréquentes, un dysfonctionnement du système d’alerte aggraverait une situation déjà critique. En Russie, bien que les frappes ukrainiennes soient moins massives, les régions frontalières dépendent également de ces alertes.
Comment ces applications sont-elles gérées et sécurisées ?
Les applications d’alerte ukrainiennes et russes reposent sur des infrastructures gouvernementales, mais leur niveau de sécurisation reste mal documenté. Elle utilise des protocoles de chiffrement et des mises à jour régulières, bien que son efficacité ait été remise en question lors d’attaques précédentes.
Du côté russe, VGSM est gérée par le ministère des situations d’urgence, une institution habituée à coordonner les crises internes. Cependant, les critiques sur la transparence des autorités russes rendent difficile l’évaluation de sa robustesse face aux cybermenaces.
Aucun des deux systèmes n’a fait l’objet d’une certification internationale en matière de cybersécurité. Leur vulnérabilité pourrait s’expliquer par plusieurs facteurs :
- Priorité opérationnelle : La rapidité de déploiement a pu primer sur la sécurité absolue.
- Manque de ressources : Les deux pays mobilisent une partie de leurs capacités techniques pour la guerre, au détriment des infrastructures civiles.
- Complexité des cibles : Les applications mobiles, souvent développées avec des technologies grand public, sont plus exposées que des systèmes militaires classiques.
Quelles réponses possibles pour les utilisateurs et les autorités ?
Face à ces piratages, plusieurs mesures pourraient être envisagées, bien qu’aucune ne soit encore annoncée officiellement.
Pour les autorités :
- Diversifier les canaux d’alerte : Utiliser des sirènes, des messages SMS ou des réseaux locaux en parallèle des applications pourrait limiter les risques.
Pour les utilisateurs :
- Vérifier les sources : En cas d’alerte, croiser les informations avec d’autres médias ou autorités locales reste essentiel.
- Mettre à jour les applications : Les correctifs de sécurité sont souvent inclus dans les dernières versions.
- Signaler les anomalies : Les retours des utilisateurs peuvent aider à détecter des tentatives de manipulation.
Que reste-t-il Ă Ă©claircir ?
Plusieurs questions subsistent, dont les réponses dépendront des investigations futures :
- L’origine des attaques : S’agit-il d’un acte isolé, d’une opération d’État ou d’un groupe cybercriminel ? Les attributions dans ce domaine restent souvent difficiles à établir.
- L’ampleur des données compromises : Les pirates ont-ils accédé à des informations sensibles sur les utilisateurs, ou se sont-ils limités à perturber le service ?
- Les conséquences à long terme : Ces piratages pourraient-ils affaiblir la confiance dans les systèmes d’alerte, déjà fragilisée par des années de conflit ?
- Les réactions diplomatiques : Aucune condamnation officielle n’a encore été émise, ni par l’Ukraine, ni par la Russie, ni par la communauté internationale.
Vérifier et agir concrètement
Les utilisateurs des applications d’alerte en Ukraine et en Russie peuvent, dès maintenant, adopter des mesures immédiates pour limiter les risques. En cas de doute sur une notification, il est recommandé de contacter les autorités locales ou de consulter des sources officielles alternatives. Les autorités, quant à elles, devront trancher entre transparence sur les failles et nécessité de maintenir l’efficacité opérationnelle des systèmes. Enfin, l’absence de réponse claire des deux camps sur la responsabilité de ces attaques laisse planer un risque supplémentaire : celui d’une escalade indirecte via des cyberopérations, où les populations civiles deviennent les premières victimes.
