Les cyberattaques russes constituent une « menace » mondiale, alerte Mandiant

Intérêts politiques, militaires ou économiques : rien n'échappe au groupe de pirates informatiques russes Sandworm tant que cela sert Moscou. Lié aux services de renseignement russes, le « ver de sable » est en passe de devenir une menace mondiale importante, pointe Mandiant, la filiale cybersécurité de Google.

Actif dans le monde entier, Sandworm a déjà ciblé à plusieurs reprises les institutions électorales occidentales , y compris celles des pays membres actuels et futurs de l'Otan. Le groupe a « tenté d'interférer avec les processus démocratiques dans certains pays en divulguant des informations politiquement sensibles et en déployant des logiciels malveillants pour accéder aux systèmes électoraux et fausser les données électorales », détaille le rapport de Mandiant dévoilé mercredi.

Menaces sur les élections

C'est pourquoi « le nombre record de personnes participant à des élections nationales en 2024, les antécédents de Sandworm en matière de tentatives d'ingérence dans les processus démocratiques augmentent encore la gravité de la menace que le groupe peut représenter à court terme », alerte la filiale de Google.

Il y a cinq ans, une douzaine d'officiers du renseignement militaire russe ont été inculpés aux Etats-Unis pour des accusations découlant de leur ingérence présumée dans l'élection présidentielle américaine de 2016 qui a porté Donald Trump à la Maison-Blanche, selon le FBI.

Un groupe actif en Ukraine

L'armée russe fait aussi régulièrement appel à ce groupe dans sa guerre contre l'Ukraine , selon les auteurs de l'étude, assurant que Sanworm « est activement engagé dans toute la gamme des opérations d'espionnage, d'attaque et d'influence » autour du conflit. En 2022, l'Ukraine avait annoncé avoir déjoué une cyberattaque russe menée par le groupe visant l'une de ses plus grandes installations énergétiques.

« Nous estimons avec une grande confiance que Sandworm est considéré par le Kremlin comme un instrument de pouvoir agile, capable de servir les intérêts nationaux et les ambitions de la Russie, y compris les efforts visant à saper les processus démocratiques dans le monde entier », conclut Mandiant.

Avec AFP