L’Allemagne accuse la Russie de cyberattaques et d’ingérence politique

Moscou serait à la fois à l'origine d'une cyberattaque massive contre le contrôle du trafic aérien allemand et d'une opération de désinformation lors des dernières élections législatives. Face à ces accusations, l'ambassadeur russe a été convoqué au ministère des Affaires étrangères.

La cyberattaque contre le système de contrôle aérien allemand en août 2024 peut donc clairement être attribuée au collectif de hackers APT28, connu sous le nom de "Fancy Bear", qui est lié au service de renseignement militaire russe GRU, a déclaré vendredi à Berlin un porte-parole du ministère des Affaires étrangères.

"La Russie menace ainsi très concrètement notre sécurité", a poursuivi le ministère des Affaires étrangères. "L'objectif de ces activités est de diviser la société allemande et de saper systématiquement la confiance dans les institutions étatiques."

"En outre, on peut désormais 'affirmer avec certitude' que la Russie a tenté d'influencer et de déstabiliser les dernières élections législatives ainsi que les affaires intérieures de la République fédérale."

Campagnes de désinformation pendant la campagne électorale

Parallèlement aux cyberattaques, les autorités chargées de la sécurité ont observé une campagne de désinformation ciblée. Selon les estimations des experts occidentaux en sécurité et en informatique, le groupe "Storm-1516", considéré comme étant soutenu par l'État et associé à des agents russes, serait à l'origine de cette campagne.

Le groupe aurait diffusé de manière ciblée de fausses informations sur des hommes politiques allemands de premier plan. L'une des campagnes accusait Robert Habeck, alors candidat à la tête des Verts, d'être impliqué dans une prétendue affaire de corruption estimée à plusieurs centaines de millions, dans laquelle des politiciens ukrainiens auraient également été mêlés. Ces allégations n'ont toutefois été étayées par aucune preuve.

Peu avant les élections fédérales de février, Storm-1516 a étendu ses activités. Plusieurs vidéos manipulées suggéraient une fraude électorale lors du vote par correspondance. On y voyait de prétendus bulletins de vote d'une circonscription de Leipzig, sur lesquels l'AfD n'apparaissait pas. Une voix a commenté : "C'est de la fraude, il n'y a pas l'AfD".

La ville de Leipzig a immédiatement démenti ces accusations et a parlé d'une campagne de désinformation ciblée.

Storm-1516 actif depuis 2023

Selon les experts en informatique du groupe américain Microsoft, Storm-1516 fait partie d'une opération d'influence russe dirigée par l'État. Le même groupe aurait également tenté d'influencer la campagne électorale américaine de 2024 en faveur de Donald Trump, notamment avec des histoires inventées de toutes pièces sur le parti démocrate.

Les experts français en désinformation estiment que Storm-1516 est actif depuis au moins l'été 2023. Le groupe utilise aussi bien des vidéos avec des acteurs amateurs que des deepfakes générés par l'IA. Du point de vue du gouvernement français, il représente une menace importante sur la toile.

Conséquences politiques et diplomatiques

Le gouvernement allemand a fermement condamné les actes de la Russie et a annoncé des mesures de défense. L'Allemagne soutient également de nouvelles sanctions contre les personnes responsables. Dans le même temps, le ministère des Affaires étrangères a appelé à une vigilance accrue : Les incidents montrent que l'Allemagne reste dans la ligne de mire des menaces hybrides.

Selon les informations de BILD, l'ambassadeur russe s'était déjà présenté au ministère des Affaires étrangères dans la matinée.