REPORTAGE : Le SBU a neutralisé plus de 16 000 cyberattaques russes depuis 2022

Une attaque en deux temps contre un autre groupe télévisuel

En 2025, un autre groupe de télévision ukrainien avait été la cible d’une attaque plus sophistiquée, menée en deux étapes distinctes : une première campagne de phishing visant à obtenir des accès frauduleux, suivie d’une tentative de pénétration de l’infrastructure d’information par des systèmes adjacents connectés au réseau principal.

L’objectif final de cette opération n’était pas la simple perturbation technique, mais la prise de contrôle complète de la ressource numérique pour y diffuser de la propagande russe sous le nom et la crédibilité du média ukrainien légitime visé.

Une détection à temps qui a évité une catastrophe informationnelle

Les spécialistes du SBU sont parvenus à détecter cette intrusion à temps, empêchant la prise de contrôle du média et évitant ainsi une catastrophe informationnelle qui aurait pu tromper des milliers, voire des millions de téléspectateurs ukrainiens sur l’authenticité du contenu diffusé.

Ce précédent illustre une escalade dans la sophistication des méthodes russes, passant de simples attaques de saturation à des tentatives complexes de détournement d’identité médiatique à des fins de désinformation de masse.

Imaginez l’impact d’une chaîne de télévision ukrainienne légitime diffusant soudainement de la propagande russe sous son propre nom. Le SBU a empêché ce scénario cauchemardesque, et ce succès mérite d’être connu bien au-delà des cercles spécialisés en cybersécurité.

Une unité militaire russe conçue pour la cyberguerre

Derrière plusieurs de ces campagnes se profile l’ombre de l’unité 29155 du renseignement militaire russe, le GRU, initialement conçue comme un bras dédié à la cyberguerre avant d’élargir son champ d’action à d’autres formes d’opérations hostiles contre l’Ukraine et ses partenaires occidentaux.

Cette unité a mené des campagnes de harponnage, ou spear-phishing, ciblant directement le bureau du président Volodymyr Zelensky ainsi que plusieurs ministères ukrainiens, dans le but d’obtenir un accès non autorisé à des communications sensibles au plus haut niveau de l’État.

Le déploiement du logiciel destructeur WhisperGate

Avant même le déclenchement de l’invasion à grande échelle, cette même unité avait déployé le logiciel malveillant destructeur WhisperGate, conçu pour effacer irrémédiablement les données de systèmes informatiques ukrainiens, une opération de sabotage numérique préparatoire à l’agression militaire qui allait suivre.

Ce déploiement préalable démontre que la guerre hybride russe contre l’Ukraine avait commencé bien avant les premiers chars franchissant la frontière, confirmant que la préparation de cette invasion s’est jouée simultanément sur les plans militaire et numérique.

WhisperGate déployé avant l’invasion physique n’est pas un détail technique anecdotique. C’est la preuve que Moscou planifiait cette guerre bien avant de l’assumer publiquement, pendant qu’elle niait encore ses intentions à la face du monde entier.

Une initiative conjointe entre le SBU et le régulateur audiovisuel

Face à cette menace persistante, le SBU a lancé un projet de résilience cybersécuritaire destiné aux médias locaux et régionaux, en partenariat avec le Conseil national de télévision et de radiodiffusion d’Ukraine, l’organisme régulateur du secteur audiovisuel dans le pays.

Ce programme reconnaît une réalité stratégique importante : les grands médias nationaux ne sont pas les seules cibles potentielles, et les structures régionales, souvent moins équipées techniquement, représentent un maillon vulnérable qu’il fallait impérativement renforcer.

Une couverture territoriale complète en 2026

En 2026, le SBU a organisé une série de formations pratiques en cybersécurité dans 20 lieux régionaux, couvrant des représentants médiatiques des 21 oblasts que compte l’Ukraine, une couverture territoriale quasi exhaustive qui témoigne de l’ampleur de l’effort déployé.

Près de 450 participants ont pris part à ces sessions, incluant des gestionnaires de médias, journalistes, rédacteurs en chef et spécialistes techniques, une diversité de profils qui reflète la nécessité d’une sensibilisation cybersécuritaire à tous les niveaux d’une organisation médiatique.

Former 450 professionnels des médias dans 21 oblats n’est pas un simple exercice bureaucratique. C’est une reconnaissance lucide que la résilience informationnelle d’un pays en guerre repose autant sur des journalistes bien formés que sur des pare-feux techniques.

Un secteur vital pour la stabilité économique en temps de guerre

Au-delà des médias, les institutions financières ukrainiennes figurent parmi les cibles prioritaires identifiées par le SBU, une menace qui prend une dimension particulière dans un pays dont l’économie doit rester fonctionnelle malgré les bombardements constants et les défis logistiques d’une guerre prolongée.

Une attaque réussie contre l’infrastructure bancaire ukrainienne pourrait paralyser les transactions courantes, affecter le versement des salaires et des pensions, et saper la confiance déjà fragile des citoyens dans la stabilité économique de leur pays en pleine guerre.

Une défense financière renforcée par l’expérience du conflit

L’expérience accumulée depuis 2022 a permis aux institutions financières ukrainiennes, en coordination avec le SBU, de développer des protocoles de défense de plus en plus sophistiqués, réduisant significativement la fenêtre d’opportunité pour des attaques réussies contre ce secteur critique.

Cette montée en compétence collective illustre une dynamique plus large observée dans l’ensemble du secteur cybersécuritaire ukrainien : chaque attaque repoussée devient une leçon intégrée dans les défenses futures, un cercle vertueux forgé sous la contrainte de la guerre.

Ce sont les institutions les moins visibles médiatiquement, comme les banques, qui portent souvent le poids le plus lourd de cette guerre numérique silencieuse. Leur résilience mérite une reconnaissance égale à celle accordée aux soldats sur le front physique.

Des attaques visant directement la capacité militaire ukrainienne

Le secteur de la défense ukrainien demeure une cible de choix pour les cyberattaques russes, l’objectif étant d’obtenir des informations sur les capacités militaires, les mouvements de troupes ou les chaînes d’approvisionnement en armement, des données dont la valeur stratégique pour l’agresseur est immédiatement exploitable sur le champ de bataille.

Cette dimension explique pourquoi le SBU consacre des ressources considérables à la protection de ce secteur spécifique, chaque brèche potentielle pouvant se traduire directement par des pertes humaines et matérielles sur les lignes de front.

Une coopération renforcée avec les partenaires occidentaux

Face à l’ampleur de cette menace, l’Ukraine a développé une coopération accrue avec ses partenaires occidentaux en matière de cyberdéfense, un partage de renseignement et de bonnes pratiques qui bénéficie autant à Kyiv qu’aux pays occidentaux eux-mêmes désormais confrontés à des campagnes similaires émanant de la Russie.

Cette coopération transatlantique en cybersécurité illustre une réalité stratégique plus large : la défense numérique ukrainienne n’est plus seulement un enjeu national, elle est devenue un laboratoire d’apprentissage pour l’ensemble des démocraties occidentales confrontées à la même menace hybride.

L’Ukraine est devenue, malgré elle, le plus grand laboratoire de cyberdéfense au monde face à la Russie. Les leçons apprises à Kyiv profitent aujourd’hui directement à la sécurité numérique de tout l’Occident.

Du simple déni de service à l’ingénierie sociale complexe

L’évolution des méthodes documentées par le SBU, du simple déni de service par saturation de trafic aux campagnes complexes de phishing suivies de pénétration d’infrastructure, révèle une sophistication technique croissante des opérateurs russes au fil des années de conflit.

Cette escalade technique n’est pas surprenante : elle reflète un investissement soutenu de Moscou dans ses capacités cybernétiques offensives, considérées comme un outil de guerre à part entière, moins coûteux et moins risqué politiquement qu’une frappe militaire conventionnelle.

Une adaptation constante nécessaire côté ukrainien

Cette sophistication croissante impose au SBU et à ses partenaires une adaptation technique permanente, chaque nouvelle méthode d’attaque détectée devant être immédiatement analysée pour anticiper ses variantes futures et renforcer les défenses en conséquence.

Ce jeu du chat et de la souris numérique, bien que moins visible que les combats terrestres, engage des ressources humaines et technologiques considérables des deux côtés, avec des enjeux tout aussi réels pour l’issue globale du conflit.

Cette sophistication croissante des attaques russes ne doit jamais être sous-estimée. Chaque avancée technique de Moscou dans ce domaine oblige l’Ukraine à une vigilance de tous les instants, sans possibilité de relâchement.

Une guerre hybride qui ne connaît pas de pause

Cette campagne cybernétique continue, documentée par le SBU depuis plus de quatre ans, confirme que la stratégie russe contre l’Ukraine ne se limite jamais à un seul front. Les frappes de missiles, les offensives terrestres et les cyberattaques s’inscrivent dans une même doctrine de guerre totale visant à épuiser toutes les dimensions de la résilience ukrainienne.

Cette approche multidimensionnelle explique pourquoi la défense ukrainienne, pour être efficace, doit elle-même opérer sur plusieurs fronts simultanément, une réalité qui impose une coordination exceptionnelle entre les forces armées, les services de renseignement et les institutions civiles.

Un modèle de résistance qui inspire au-delà des frontières ukrainiennes

La capacité de l’Ukraine à maintenir ses infrastructures critiques opérationnelles malgré des milliers de cyberattaques documentées constitue un modèle de résistance numérique de plus en plus étudié par des experts occidentaux confrontés à des menaces similaires, bien que généralement moins intenses.

Cette expertise accumulée sous le feu, littéralement, place désormais l’Ukraine parmi les nations les plus expérimentées au monde en matière de cyberdéfense appliquée, une compétence acquise au prix fort mais qui pourrait s’avérer précieuse dans les négociations d’après-guerre sur la coopération sécuritaire avec l’Occident.

Il y a une ironie amère dans le fait que l’Ukraine, victime de cette guerre, soit devenue l’une des nations les plus compétentes au monde en cyberdéfense. Cette expertise, payée au prix du sang et des infrastructures détruites, doit être reconnue et valorisée par ses alliés occidentaux.

Des journalistes en première ligne d’une guerre numérique

Derrière chaque statistique de cyberattaque neutralisée se trouvent des journalistes, des techniciens et des employés de médias ukrainiens qui travaillent quotidiennement sous la menace constante d’une intrusion numérique, en plus des risques physiques déjà considérables liés à la couverture d’une guerre active sur leur propre territoire.

Cette double pression, technique et physique, pèse sur des professionnels des médias déjà éprouvés par plus de quatre ans de conflit, qui doivent désormais intégrer la cybersécurité comme une compétence professionnelle de base plutôt que comme un sujet technique réservé aux spécialistes informatiques.

Une résilience professionnelle forgée sous la contrainte

Les formations organisées par le SBU dans les 21 oblats ukrainiens témoignent de cette nécessité d’adaptation professionnelle rapide, transformant des journalistes et gestionnaires de médias en acteurs actifs de leur propre cyberdéfense plutôt qu’en simples victimes passives d’attaques extérieures.

Cette montée en compétence collective, bien que née de la nécessité tragique de la guerre, pourrait constituer un héritage durable pour le secteur médiatique ukrainien bien après la fin espérée du conflit.

Ces journalistes ukrainiens qui apprennent la cybersécurité entre deux alertes aériennes méritent une reconnaissance qui dépasse largement les cercles spécialisés. Leur résilience quotidienne est une composante essentielle de la résistance nationale ukrainienne.

Un avant-goût de menaces futures pour l’Europe et l’Amérique du Nord

Les méthodes documentées contre l’Ukraine, des attaques DDoS massives aux tentatives sophistiquées de détournement médiatique, offrent un aperçu préoccupant des tactiques que la Russie pourrait déployer contre d’autres démocraties occidentales si les tensions géopolitiques venaient à s’intensifier davantage.

Plusieurs experts en cybersécurité occidentaux consultent désormais activement l’expérience ukrainienne pour renforcer leurs propres protocoles de défense, reconnaissant que ce qui se joue à Kyiv aujourd’hui pourrait bien préfigurer des menaces similaires ailleurs demain.

Une nécessité de vigilance collective renforcée

Cette situation appelle à une coopération internationale accrue en matière de cyberdéfense, où le partage de renseignement entre l’Ukraine et ses partenaires occidentaux devient un investissement stratégique pour la sécurité collective de l’ensemble du monde démocratique.

Ignorer ces leçons ukrainiennes reviendrait à répéter les erreurs de sous-préparation qui ont permis à la Russie de développer ses capacités cybernétiques offensives pendant des années sans réponse coordonnée suffisante de la communauté internationale.

Ce que l’Ukraine apprend aujourd’hui sous le feu de la cyberguerre russe, l’Occident devrait l’étudier avec la plus grande attention. Ignorer ces leçons serait une négligence stratégique que nous pourrions regretter amèrement.

Un front qui s’inscrit dans la rivalité globale avec les régimes autoritaires

Cette guerre cybernétique russe contre l’Ukraine ne peut être dissociée d’une dynamique plus large où la Chine, l’Iran et la Corée du Nord développent également des capacités offensives numériques considérables, souvent en coordination tacite ou explicite avec Moscou dans le cadre de leur convergence stratégique croissante.

Cette convergence autoritaire dans le domaine cybernétique constitue une dimension supplémentaire du défi structurel que représentent ces régimes pour la sécurité collective des démocraties occidentales, bien au-delà du seul théâtre ukrainien.

Pourquoi ce dossier dépasse largement le cadre national ukrainien

La résistance numérique ukrainienne, documentée à travers ces 16 000 cyberattaques neutralisées, doit donc être comprise comme un élément d’un affrontement global entre démocraties et régimes autoritaires, où chaque victoire défensive ukrainienne représente également un gain stratégique pour l’ensemble du monde libre.

Cette perspective élargie justifie un soutien international accru, non seulement militaire et humanitaire, mais aussi technique et financier, pour renforcer davantage les capacités de cyberdéfense d’un pays qui protège, en définitive, bien plus que ses propres frontières numériques.

Cette guerre numérique ukrainienne n’est pas un conflit isolé. C’est la ligne de front avancée d’un affrontement global entre démocraties et régimes autoritaires, et chaque cyberattaque russe repoussée à Kyiv est une victoire qui profite à nous tous.

Un effort budgétaire considérable en pleine guerre

Maintenir une capacité de cyberdéfense capable de neutraliser plus de 16 000 attaques exige des ressources budgétaires considérables, dans un contexte où chaque hryvnia disponible doit également financer l’effort militaire conventionnel, la reconstruction des infrastructures détruites et le soutien aux populations déplacées par la guerre.

Cette tension budgétaire structurelle explique pourquoi le soutien international en matière de cybersécurité, qu’il soit financier, technique ou en formation, représente un complément précieux à l’effort national ukrainien, permettant au SBU de maintenir et d’améliorer ses capacités défensives malgré des contraintes budgétaires sévères.

Des partenariats technologiques qui renforcent la résilience nationale

Plusieurs entreprises technologiques occidentales ont développé des partenariats directs avec les autorités ukrainiennes pour renforcer les défenses numériques du pays, un soutien qui dépasse le cadre strictement gouvernemental pour inclure le secteur privé technologique mondial dans cet effort collectif.

Ces partenariats, souvent moins visibles que l’aide militaire conventionnelle, jouent néanmoins un rôle déterminant dans la capacité continue du SBU à identifier, analyser et neutraliser des menaces cybernétiques toujours plus sophistiquées émanant de la Russie.

Ce soutien technologique du secteur privé occidental à la cyberdéfense ukrainienne mérite d’être reconnu autant que l’aide militaire traditionnelle. Sans ces partenariats, la résilience numérique de l’Ukraine serait considérablement plus fragile face à un adversaire aussi déterminé.

Un bilan qui force le respect malgré l’adversité

Plus de 16 000 cyberattaques russes neutralisées depuis 2022, une attaque DDoS massive repoussée sans interruption de service, et une tentative de détournement médiatique déjouée à temps : ce bilan, dressé par le SBU, témoigne d’une résilience numérique ukrainienne forgée dans l’adversité la plus extrême.

Cette performance défensive, obtenue dans un contexte de guerre active et de ressources limitées, mérite une reconnaissance internationale à la hauteur de son importance stratégique, tant pour l’Ukraine elle-même que pour l’ensemble des démocraties occidentales qui observent et apprennent de cette expérience.

Un combat qui continue, invisible mais déterminant

Alors que la guerre physique se poursuit sur les lignes de front orientales de l’Ukraine, cette guerre numérique parallèle continue elle aussi, sans répit ni pause, exigeant une vigilance de chaque instant de la part des équipes du SBU et de leurs partenaires occidentaux.

Ce combat invisible, aussi peu médiatisé soit-il comparé aux images de tranchées et de bombardements, reste tout aussi déterminant pour l’issue finale de ce conflit qui façonne l’avenir de l’Ukraine et, par extension, celui de la sécurité européenne dans son ensemble.

Je termine ce reportage avec une conviction ferme : le courage des soldats ukrainiens sur le front physique a un équivalent tout aussi réel chez les spécialistes du SBU qui défendent, jour et nuit, les infrastructures numériques du pays. Les deux méritent notre respect égal.

Signé Maxime Marquette, chroniqueur

Mes biais assumés

Je signe ce reportage en assumant un soutien clair à la résistance ukrainienne face à l’agression russe, tout en m’efforçant de citer avec précision chaque statistique et chaque déclaration officielle utilisée dans ce texte, sans exagération ni dramatisation artificielle.

Ce que je ne prétends pas savoir

Je ne connais pas les détails techniques précis des méthodes de détection utilisées par le SBU, ces informations relevant légitimement du secret opérationnel dans un contexte de guerre active. Ce reportage s’appuie exclusivement sur les informations rendues publiques par les autorités ukrainiennes et les médias qui les ont documentées.