Allemagne dénonce une cyberattaque russe intolérable, promet des actions
L’Allemagne a blâmé les pirates informatiques russes « parrainés par l’État » pour une cyberattaque « intolérable » contre des membres du Parti social-démocrate (SPD) et a averti qu’il y aurait des conséquences.
Vendredi, la ministre des Affaires étrangères Annalena Baerbock a déclaré qu’une enquête du gouvernement fédéral allemand pour déterminer qui était derrière la cyberattaque de 2023 contre le SPD, un membre important de la coalition au pouvoir, venait de se terminer.
« Aujourd’hui, nous pouvons dire sans équivoque que nous pouvons attribuer cette cyberattaque à un groupe appelé APT28, dirigé par le service de renseignement militaire de la Russie », a-t-elle déclaré lors d’une conférence de presse dans la ville australienne d’Adelaïde.
« En d’autres termes, il s’agissait d’une cyberattaque russe parrainée par l’État contre l’Allemagne, et c’est absolument intolérable et inacceptable et aura des conséquences. »
L’APT28, également connu sous le nom de Fancy Bear, a été accusé de dizaines de cyberattaques dans le monde.
L’attaque contre le SPD du chancelier allemand Olaf Scholz a été rendue publique l’année dernière et attribuée à une vulnérabilité jusqu’alors inconnue dans Microsoft Outlook.
Le ministère fédéral de l’Intérieur allemand a déclaré que des entreprises allemandes, y compris dans les secteurs de la défense, de l’aérospatiale et des technologies de l’information, ainsi que des cibles liées à la guerre en Ukraine, étaient également visées par les attaques.
Actions de l’Allemagne et réactions internationales
La campagne de piratage a commencé au moins en mars 2022, un mois après le lancement de l’invasion de l’Ukraine par la Russie, avec des courriels du siège du SPD consultés à partir de décembre de cette année-là, a déclaré le ministère.
La ministre allemande de l’Intérieur, Nancy Faeser, a déclaré que la campagne était orchestrée par le service de renseignement militaire russe GRU.
Un porte-parole du ministère des Affaires étrangères allemand a déclaré vendredi que le chargé d’affaires par intérim de l’ambassade de Russie à Berlin avait été convoqué.
Réactions internationales
Les États-Unis, le Royaume-Uni ainsi que l’Union européenne ont condamné l’attaque.
« Nous nous joignons à l’OTAN et à l’UE dans les efforts pour contrer de telles activités et tenir les auteurs responsables », a déclaré le porte-parole du département d’État américain, Matthew Miller.
Origine russe confirmée
L’unité de réponse en matière de sécurité informatique de l’UE, CERT-EU, a souligné l’année dernière un rapport des médias allemands selon lequel un cadre du SPD avait été ciblé dans une cyberattaque en janvier 2023, « entraînant une exposition possible des données ».
Le ministre des Affaires étrangères australien Penny Wong a déclaré: « Nous avons précédemment rejoint les États-Unis, le Royaume-Uni, le Canada et la Nouvelle-Zélande pour attribuer des activités cybernétiques malveillantes à l’APT28. »
Impacts et positionnement
Les cyberattaques contre des entités politiques et des institutions étatiques sont non seulement une menace pour la sécurité nationale, mais perturbent également les processus démocratiques sur lesquels notre société libre est basée », a déclaré le ministère tchèque des Affaires étrangères.