Selon Le Royaume-Uni, des groupes de pirates connus et proches des autorités russes mènent des cyberattaques « au hasard et sans foi ni loi ».
Le ministre britannique des Affaires étrangères, Jeremy Hunt, a accusé jeudi les services de renseignement militaire russes (GRU) d’avoir mené des cyberattaques contre des institutions politiques et sportives, des entreprises et des médias à travers le monde.
« Un sentiment d’impunité »
« Ce type de comportement démontre leur désir d’opérer sans tenir compte du droit international ou des normes établies, et d’agir avec un sentiment d’impunité et sans considérer les conséquences », a-t-il déclaré dans un communiqué. « Notre message est clair », a ajouté le ministre. « Avec nos alliés, nous révélerons et répondrons aux tentatives du GRU de saper la stabilité internationale ».
« Des citoyens dans de nombreux pays » affectés
Selon le ministère des Affaires étrangères, le Centre national de cybersécurité britannique (NCSC) a pu déterminer que le GRU se cachait derrière plusieurs attaques commises dans le monde par des cyberassaillants connus. Ces cyberattaques, menées « au hasard et sans foi ni loi », ont « affecté des citoyens dans de nombreux pays, dont la Russie, et coûté des millions de livres aux économies nationales », a-t-il ajouté.
Plusieurs attaques identifiées
Parmi les attaques identifiées par le NCSC figure notamment celle du parti démocrate américain, prélude au scandale de l’ingérence russe dans l’élection présidentielle américaine de 2016, et pour laquelle le GRU avait déjà été accusé par Washington. Figurent également des fuites de documents confidentiels consécutives au piratage de la base de données de l’Agence mondiale antidopage (AMA) ou encore l’attaque informatique contre l’aéroport d’Odessa en Ukraine.
Des groupes de pirates connus
Selon une source gouvernementale britannique, le GRU est associé à plusieurs noms de groupes de pirates connus, et souvent présentés comme proches des autorités russes, tels que « Fancy Bear », « Sandworm », « Strontium », « APT 28 », « CyberCaliphate », « Sofacy », « BlackEnergy Actors », différentes appellations qui désignent parfois une seule et même entité. « Compte tenu du haut niveau de confiance de (cette) évaluation et du contexte, le gouvernement britannique estime que le gouvernement russe – le Kremlin – est responsable », a ajouté cette source.