Une application ukrainienne d’alerte piratée a envoyé dimanche soir une série de fausses alertes, passant de signalements de drones et de missiles russes à des affirmations concernant des frappes nucléaires imminentes, des attaques chimiques et des combats dans les rues de Kyiv. Bien que les messages aient suscité de l’inquiétude, de nombreux Ukrainiens ont douté de leur authenticité et ne se sont pas affolés.
Sofia Kochmar, une mère de 34 ans vivant à Lviv, a déclaré que la mention d’une menace nucléaire l’avait initialement effrayée. Cependant, elle a commencé à mettre les alertes en doute lorsqu’un message a évoqué des combats de rue à Kyiv. Certaines notifications étaient rédigées en russe, et l’une d’elles contenait un lien vers une chaîne Telegram apparemment associée à un groupe de pirates informatiques.
L’armée de l’air ukrainienne a déclaré dans les 15 minutes que l’application d’alerte avait été compromise et qu’il n’y avait aucune menace radioactive. Plus d’une heure s’est écoulée avant que des messages confirmant que la situation était maîtrisée ne soient diffusés.
Anastasiia Romanytska, une ballerine de 29 ans à Kyiv qui n’utilise pas l’application, a déclaré que des amis lui avaient transféré les avertissements. Elle a décrit une réaction physique immédiate au stress, mais a dit avoir rapidement soupçonné que les messages n’étaient pas authentiques.
Plusieurs applications envoient des notifications de raids aériens et affichent des cartes des zones menacées, en utilisant les mêmes données que le service officiel soutenu par le gouvernement. Yevhen Baliutov, un expert en cybersécurité à la Kyiv School of Economics, a déclaré à la BBC que l’incident semblait être lié à une attaque informatique russe. Il a averti que les personnes ayant suivi le lien Telegram pouvaient avoir été exposées à de la désinformation, à des tentatives d’hameçonnage ou à des fuites de données.
Baliutov a déclaré que les cyberattaques et les tentatives de désinformation étaient prévisibles pendant la guerre. Il a également relevé que la formulation informelle des alertes pouvait indiquer l’implication de groupes hacktivistes plutôt que celle d’un gouvernement agissant directement. Il a déclaré que l’Ukraine avait peut-être répondu par une cyberattaque contre le système russe d’alerte d’urgence, ajoutant que les deux pays disposaient de capacités similaires en matière de cyberguerre.
Après l’alerte initiale, Kochmar a déclaré que les membres de ses groupes de discussion professionnels avaient commencé à plaisanter au sujet de l’incident. L’épisode a néanmoins mis en évidence les risques de sécurité auxquels est confronté un système dont dépendent des millions d’Ukrainiens.
Baliutov a déclaré que la sécurité devait être intégrée à ces applications dès leur conception et a averti qu’il était impossible de faire l’impasse sur les protections essentielles. Après des années d’avertissements répétés concernant des attaques, les autorités ukrainiennes doivent également relever le défi de maintenir la population en alerte tout en la rassurant sur la fiabilité des systèmes d’urgence et sur la nécessité de les suivre.
Sources: BBC News World.