Le ministère de la Transformation numérique affirme disposer de preuves de l'implication de la Russie dans une cyberattaque. Les États-Unis annoncent une réponse

La cyberattaque a entraîné la perte de plusieurs ressources d'information externes du Bureau ukrainien d'assurance automobile (MTSBU).

Le 16 janvier, le ministère de la Transformation numérique a déclaré que la cyberattaque contre l'Ukraine était l'œuvre de la Russie, dont l'objectif est d'intimider les citoyens du pays et de déstabiliser la situation intérieure. 

« À ce jour, on peut dire que toutes les preuves indiquent que la cyberattaque est le fait de la Russie. Moscou poursuit sa guerre hybride et renforce activement ses capacités dans le domaine de l'information et du cyberespace. Le plus souvent, les cyberforces russes opèrent contre les États-Unis et l'Ukraine, en tentant de déstabiliser la situation politique à l'aide de technologies. La dernière cyberattaque est l'une des manifestations de la guerre hybride menée par la Russie contre l'Ukraine, qui dure depuis 2014 », précise-t-on dans le communiqué du ministère. 

« Elle peut y parvenir en diffusant de fausses informations sur la vulnérabilité de l'infrastructure informationnelle critique et sur la “fuite” des données personnelles des Ukrainiens. C'est pourquoi nous appelons les Ukrainiens à ne pas céder à la panique. Toutes les données personnelles sont protégées de manière fiable dans les registres d'État », a-t-on ajouté au ministère de la Transformation numérique. 

Il est indiqué que le Service d'État des communications spéciales, avec le SBU et la cyberpolice, continue d'enquêter sur la cyberattaque contre les sites des organes du pouvoir d'État. 

Le ministère a indiqué que « Diia » ne stocke pas les données personnelles des Ukrainiens, celles-ci étant « placées dans les registres correspondants, qui sont fiablement protégés ». L'application ne fait que servir de « pont » entre les informations des registres d'État et l'utilisateur. 

Ce qu'ont déclaré les États-Unis

Le conseiller à la sécurité nationale du président américain a déclaré que si l'implication de la Russie dans la cyberattaque contre l'Ukraine était confirmée et si de telles attaques se poursuivaient, les États-Unis et leurs alliés travailleraient à des mesures de riposte. 

Jake Sullivan
conseiller du président américain à la sécurité nationale

S'il s'avère que la Russie mène des cyberattaques contre l'Ukraine, et si cela se poursuit à l'avenir, nous travaillerons avec nos alliés à une réponse appropriée. 

Selon lui, l'administration Biden met en garde depuis plusieurs mois contre le fait que les cyberattaques pourraient faire partie des « efforts à grande échelle de la Russie pour faire monter la tension en Ukraine », et que les États-Unis travaillent avec le gouvernement ukrainien au renforcement de la protection. 

Sullivan a déclaré : « Cela fait partie de leur scénario. Ils l'ont déjà fait par le passé dans d'autres contextes ». 

Le conseiller a souligné que les États-Unis n'ont pas encore identifié l'auteur de la cyberattaque contre l'Ukraine, mais a ajouté qu'il ne serait « nullement surpris » si l'auteur s'avérait être la Russie. 

Il a averti que la Russie ferait face à de « graves conséquences économiques » de la part des États-Unis et de leurs alliés occidentaux si elle envahissait l'Ukraine. Si la Russie engageait réellement des opérations militaires, les États-Unis « prendraient des mesures qui frapperaient son économie, porteraient atteinte à sa position stratégique en Europe et renforceraient la solidarité de l'OTAN ». 

Les ressources du Bureau ukrainien d'assurance automobile ont été touchées

Lors de la cyberattaque de vendredi, plusieurs ressources d'information externes du Bureau ukrainien d'assurance automobile (MTSBU) ont été perdues, mais le registre contenant les données personnelles de millions de propriétaires de véhicules ukrainiens n'a pas été endommagé. 

« Il a été établi qu'à la suite de la cyberattaque, plusieurs ressources d'information externes du MTSBU ont été perdues. Le registre contenant les données personnelles de millions de propriétaires de véhicules ukrainiens n'a pas été endommagé. Il reprendra son fonctionnement très prochainement, les spécialistes du MTSBU déployant pour cela une nouvelle infrastructure informatique “propre” », précise le communiqué de l'organisme. 

« L'équipe de spécialistes du CERT-UA étudie les informations du Centre d'analyse des menaces de la société Microsoft (MSTIC) concernant l'utilisation par des malfaiteurs, pour attaquer certaines ressources d'information de l'État, d'un logiciel malveillant déguisé en « chiffreur », mais à caractère destructeur. Au cours de vendredi, des cas isolés d'activité de ce logiciel ont effectivement été enregistrés, mais il est prématuré de les relier à la cyberattaque principale. Les résultats de l'étude seront communiqués immédiatement après l'analyse des données techniques correspondantes », ont indiqué les Services spéciaux de communication.