L’attentat de Vladimir Poutine sur l’Ukraine s’est heurtée à une résistance farouche dans toutes les villes du pays. Alors que les forces russes se sont rapprochées de Kiev, des avocats, des étudiants et des acteurs ont pris les armes pour défendre leur pays contre l’invasion. Ils ne sont pas les seuls : les volontaires ont également afflué pour rejoindre une « armée informatique » ukrainienne volontaire qui riposte en ligne.
Vers 21 heures, heure locale, le 26 février, le vice-Premier ministre ukrainien et ministre de la transformation numérique, Mykhailo Fedorov, a annoncé la création de la cyber armée de volontaires. “Nous avons beaucoup d’Ukrainiens talentueux dans la sphère numérique : développeurs, cyberspécialistes, designers, rédacteurs, spécialistes du marketing”, a-t-il déclaré dans un message sur sa chaîne officielle Telegram. “Nous continuons à nous battre sur le front du cyber.”
L’Ukraine a connu d’autres efforts de cyberdéfense et d’attaque organisés par des volontaires avant et au début de l’effort de guerre. Séparément, des hacktivistes, y compris le groupe de piratage Anonymous, ont revendiqué des attaques DDoS contre des cibles russes et ont pris des données auprès du fabricant d’armes biélorusse Tetraedr. Mais le développement de l’IT Army, une unité de volontaires dirigée par le gouvernement et conçue pour opérer au milieu d’une zone de guerre en évolution rapide, est sans précédent.
Les tâches de l’armée informatique sont confiées à des volontaires via un canal Telegram séparé, a déclaré Fedorov dans son annonce. Jusqu’à présent, plus de 175 000 personnes se sont abonnées – il suffit d’appuyer sur “Rejoindre” sur la chaîne publique – et plusieurs tâches ont été distribuées. Les administrateurs de la chaîne, par exemple, ont demandé aux abonnés de lancer des attaques par déni de service distribuées contre plus de 25 sites Web russes. Il s’agissait notamment d’entreprises d’infrastructure russes, telles que le géant de l’énergie Gazprom, les banques du pays et les sites Web officiels du gouvernement. Des sites Web appartenant au ministère russe de la Défense, au Kremlin et au régulateur des communications Roskomnadzor ont également été répertoriés comme cibles potentielles. Les sites d’information russes ont suivi.
Depuis, la chaîne IT Army a élargi son champ d’action. Le 27 février, il a demandé à des volontaires de cibler des sites Web enregistrés en Biélorussie, l’un des principaux alliés de la Russie. La chaîne a également demandé à ses abonnés de signaler que les chaînes YouTube auraient “menti ouvertement sur la guerre en Ukraine”.
“Nous essayons d’utiliser toute aide pour protéger notre pays et notre peuple.”
Ancien fonctionnaire ukrainien
Un ancien responsable ukrainien qui connaît l’organisation de l’armée informatique a déclaré qu’elle avait été créée pour permettre à l’Ukraine de riposter aux cyberattaques russes. La Russie dispose d’importantes capacités de piratage : des attaques par essuie-glace ont frappé une banque ukrainienne lors de la préparation de l’invasion et les sites Web du gouvernement ont été mis hors ligne. « Notre pays n’avait aucune force ou intention d’attaquer qui que ce soit. Par conséquent, nous avons passé un appel », a déclaré l’ancien responsable ukrainien. « Nous savons déjà qu’ils sont assez doués pour les cyberattaques. Mais maintenant, nous allons découvrir à quel point ils sont bons en matière de cyberdéfense », a déclaré l’ancien responsable.
“Pour un pays confronté à une menace existentielle, comme l’Ukraine, il n’est vraiment pas surprenant que ce type d’appel soit lancé et que certains citoyens y répondent”, déclare J. Michael Daniel, responsable du groupe industriel Cyber Threat Alliance et ancien Cyber coordinateur de la Maison Blanche pour le président Barack Obama. « Une partie de cela est aussi un exercice de signalisation. Cela signale un niveau d’engagement dans tout le pays ukrainien pour résister à ce que font les Russes.
L’impact de l’IT Army est difficile à évaluer jusqu’à présent. Alors que des milliers de membres ont rejoint la chaîne Telegram, rien n’indique qui ils sont ou leur implication dans une réponse. La chaîne a partagé des captures d’écran de certains sites Web russes qui auraient été mis hors ligne, mais on ne sait pas dans quelle mesure ces efforts ont été couronnés de succès ni d’où ils proviennent.
