Menaces numériques fantômes après l'expiration du cessez-le-feu de Kherson

Lorsque les armes physiques se taisent, le domaine numérique observe rarement le calme. Quelques minutes après la fin du plus long cessez-le-feu localisé dans la région de Kherson depuis le début du conflit, l'escalade s'est directement déplacée sur les écrans de millions de citoyens. Les applications d'alerte d'urgence – conçues comme des lignes de vie vitales pour la sécurité publique en Ukraine et en Russie – sont devenues des instruments de confusion psychologique suite à des cyberintrusions consécutives.

Dimanche soir, les utilisateurs ukrainiens surveillant l'application officielle d'alerte aux raids aériens ont été confrontés à des notifications alarmantes. Le système a diffusé de fausses alertes détaillant des menaces nucléaires et chimiques imminentes, des combats de rue potentiels dans et autour de Kiev, et le déploiement présumé du missile hypersonique russe Oreshnik. L'Armée de l'Air ukrainienne a déclaré sur Telegram que la plateforme avait été soumise à une influence externe, tout en confirmant qu'aucune menace radiologique n'existait. SPRAVDI, le Centre ukrainien de communications stratégiques, a attribué l'intrusion numérique à des acteurs russes. Les autorités municipales de Kiev ont noté qu'une application d'alerte distincte, dédiée spécifiquement à la capitale, continuait de fonctionner normalement.

Quelques heures plus tard, une perturbation similaire s'est produite de l'autre côté de la frontière. Tôt lundi matin, le ministère russe des Situations d'urgence a signalé via Telegram que son application d'urgence avait subi une cyberattaque massive. Selon les responsables russes, la brèche a entraîné la diffusion de notifications incorrectes concernant des attaques de drones imminentes sur les réseaux d'utilisateurs. Moscou n'a pas attribué la perturbation à un auteur spécifique.

Le calendrier de ces incidents correspond précisément aux changements sur le terrain. La trêve localisée dans une partie de la région de Kherson occupée par la Russie, qui a duré de mardi à dimanche, a représenté la plus longue pause temporaire des hostilités enregistrée pendant la guerre. Son expiration a été immédiatement accompagnée d'une perturbation de l'infrastructure d'information sur laquelle les civils des deux côtés comptent pour faire face aux menaces quotidiennes.

Ce ciblage double démontre à quel point l'infrastructure de sécurité numérique peut être facilement militarisée dans les conflits contemporains. Lorsque les réseaux d'alerte d'urgence sont manipulés pour inventer des catastrophes nucléaires inexistantes ou des frappes de drones fantômes, la frontière entre avertissement public légitime et perturbation psychologique ciblée disparaît. Provoquer une alarme généralisée ne nécessite plus d'artillerie — simplement un accès à un serveur d'application.

Écrit par Thorben Thiede thorben.thiede@alpineweekly.com