L'Ukraine signale des interférences sur son application d'alerte ; la Russie affirme que sa propre application a été victime d'une cyberattaque

Le ministère russe des Situations d'urgence a déclaré que son application mobile avait été visée par une « cyberattaque massive », selon Al Jazeera et TASS.

Par ailleurs, l'armée de l'air ukrainienne a déclaré dimanche sur Telegram que son application d'alerte aérienne semblait avoir été soumise à une « influence ennemie ». Elle a également indiqué qu'il n'y avait aucune menace radiologique.

« L'application d'alerte aérienne semble avoir été soumise à une influence ennemie », a déclaré l'armée de l'air, selon Al Jazeera. « Il n'y a aucune menace radiologique ! Restez calmes et suivez nos informations sur notre chaîne. »

Ce qui a été rapporté

Selon Al Jazeera, de fausses alertes envoyées dimanche mettaient en garde contre des menaces nucléaires et chimiques visant Kyiv et ses environs, ainsi que contre de possibles combats de rue. L'un des faux messages affirmait que le missile hypersonique russe Orechnik avait été déployé, a rapporté Al Jazeera.

L'application est utilisée dans toute l'Ukraine pour avertir la population en temps réel des attaques aériennes russes en approche, selon Al Jazeera. Les autorités de Kyiv ont déclaré qu'une autre application d'alerte, propre à la capitale ukrainienne, fonctionnait normalement, a rapporté le média.

Al Jazeera a rapporté que l'annonce du ministère russe est intervenue quelques heures après l'incident ukrainien, tôt lundi. Le ministère a déclaré sur Telegram que l'attaque contre son application avait entraîné la diffusion de « fausses informations », selon Al Jazeera.

Ces annonces ont suivi la fin d'une trêve localisée à Kherson. Celle-ci avait commencé mardi et s'est terminée dimanche. Al Jazeera l'a décrite comme la plus longue de la guerre à ce jour. Les informations examinées par Vocemundi n'établissent aucun lien entre la trêve et l'un ou l'autre des incidents.

Ce que dit chaque partie

• Armée de l'air ukrainienne : Son application semblait avoir été soumise à une « influence ennemie ». Elle a appelé la population au calme. Selon Al Jazeera, l'armée de l'air a déclaré que l'application aurait été piratée par la Russie.
• SPRAVDI (Centre ukrainien des communications stratégiques) : Il a accusé la Russie d'être à l'origine du piratage dans une publication sur X, selon Al Jazeera.
• Ministère russe des Situations d'urgence : Son application a été visée par une « cyberattaque massive » qui a diffusé de « fausses informations ». Les informations examinées par Vocemundi ne font pas état d'une attribution de l'attaque à qui que ce soit par le ministère.

Ce qui reste incertain

Les informations examinées par Vocemundi ne comportent aucun élément indépendant ou technique permettant d'identifier les auteurs de l'un ou l'autre des incidents. La responsabilité russe dans l'incident ukrainien est une accusation formulée par des organismes ukrainiens. Les informations ne font état d'aucune réaction russe à cette accusation.

Les informations ne précisent pas comment l'application ukrainienne a été compromise, combien de personnes ont reçu les fausses alertes, combien de temps le problème a duré, ni si le service a été entièrement rétabli. Elles ne précisent pas non plus quelles fausses informations ont été diffusées par l'application russe, combien d'utilisateurs les ont reçues, ni quelles régions ont été touchées.

Les informations ne permettent pas d'établir si les deux incidents sont liés. Leur proximité dans le temps ne démontre pas l'existence d'un lien. L'article de TASS dont dispose Vocemundi se limite à un titre.

Analyse

Les deux incidents concernent des systèmes d'alerte publics, des outils sur lesquels la population compte en cas de danger. De fausses alertes à des menaces nucléaires ou chimiques peuvent provoquer l'inquiétude, tandis que des fausses alertes répétées pourraient, en principe, affaiblir la confiance du public envers les alertes réelles. En l'absence de conclusions techniques indépendantes, la responsabilité de l'un comme de l'autre incident reste non établie. Les scénarios possibles vont de failles distinctes et sans lien entre elles à des actions menées par les mêmes acteurs ou par des acteurs opposés, mais les informations examinées par Vocemundi ne permettent de privilégier aucun d'entre eux. De nouvelles déclarations des autorités, des enquêtes techniques ou des analyses indépendantes en cybersécurité pourraient permettre de préciser comment les systèmes ont été compromis et si les événements sont liés.

Produit par la rédaction de Vocemundi avec l'assistance de l'IA. Traduit automatiquement de l'anglais ; la version originale fait foi.