Le gouvernement ukrainien a déclaré avoir rétabli les providers des websites Internet gouvernementaux qui avaient fait l’objet d’une cyberattaque plus tôt vendredi. Plusieurs websites Internet gouvernementaux ont été défigurés par des messages disant aux utilisateurs « d’avoir peur et de s’attendre au pire », dans ce qu’un porte-parole du ministère ukrainien des Affaires étrangères a qualifié de cyberattaque « huge ».
La cyberpolice ukrainienne a déclaré qu’environ 70 websites Internet, dont ceux du cupboard du gouvernement, du ministère de l’Éducation et du ministère des Affaires étrangères, ont été attaqués, dont 10 ont subi des « intrusions ». Cependant, le contenu des websites attaqués n’a pas été altéré et aucune fuite de données personnelles n’a été constatée. La police ukrainienne a déclaré qu’une “attaque de la chaîne d’approvisionnement” était “très possible”, où les attaquants ont eu accès au réseau d’une société commerciale qui avait des droits d’administrateur sur les websites Internet concernés.
Alors qu’un porte-parole du ministère des Affaires étrangères a déclaré à Sky Information qu’il était “trop tôt pour tirer des conclusions”, ils ont noté qu’il y avait “un lengthy file d’agressions russes contre l’Ukraine”. Le service de sécurité de l’État ukrainien, qui enquête conjointement sur la cyberattaque, a déclaré qu’il y avait « quelques signes d’implication » de groupes de pirates informatiques associés aux providers de renseignement russes.
Un message sur les websites Internet dégradés en ukrainien, russe et polonais indiquait aux visiteurs des websites concernés :
“Ukrainien! Toutes vos données personnelles ont été téléchargées sur le réseau public. Toutes les données de l’ordinateur sont détruites, il est unattainable de les restaurer.
Toutes les informations vous concernant sont devenues publiques, ayez peur et attendez-vous au pire. C’est pour votre passé, votre présent et votre futur.
Le message a poursuivi en répétant les accusations russes selon lesquelles Kiev était subordonnée à des groupes ultranationalistes d’extrême droite, ce que Kiev a démenti à plusieurs reprises depuis 2014.
La cyberattaque a été condamnée par le secrétaire général de l’OTAN, Jens Stoltenberg, qui a déclaré que les cyber-experts de l’OTAN à Bruxelles échangeaient des informations avec leurs homologues ukrainiens sur les cyberattaques, en plus d’être soutenus “sur le terrain” par des specialists des alliés de l’OTAN. Il a ajouté que l’Ukraine aurait accès à la plate-forme de partage d’informations sur les logiciels malveillants de l’OTAN “dans les prochains jours”, dans le cadre d’un accord sur une cybercoopération renforcée entre l’OTAN et l’Ukraine.
Josep Borrell, le plus haut diplomate de l’Union européenne, a déclaré que l’UE avait convoqué une réunion d’urgence pour voir remark elle pouvait réagir et fournir une help approach à l’Ukraine, notant qu’il avait demandé aux États membres de mobiliser des ressources pour répondre aux cyberattaques même si l’Ukraine n’était pas un Membre de l’UE. Alors qu’il a dit qu’il n’avait aucune preuve pour attribuer l’attaque, il a ajouté que “nous pouvons imaginer” qui était responsable.
Les cyberattaques sont survenues peu de temps après la fin d’une série de pourparlers entre la Russie et les États-Unis sur diverses questions jeudi. Suite à une fin peu concluante des réunions jeudi, les responsables des providers de renseignement américains et ukrainiens ont depuis averti que la Russie se préparait à une attaque sous fausse bannière pour justifier une incursion plus importante en Ukraine.
Les cyberattaques ont déjà été utilisées par la Russie dans le cadre de la guerre du Donbass, avec un piratage du réseau électrique ukrainien en décembre 2015 qui a temporairement coupé l’électricité à 230 000 consommateurs. De même, la cyberattaque NotPetya de 2017 a initialement ciblé les systèmes informatiques ukrainiens avant de se propager à l’échelle internationale, Washington accusant par la suite les providers de renseignement militaires russes d’être responsables de ce qu’ils ont décrit comme « la cyberattaque la plus destructrice et la plus coûteuse de l’histoire ».