La campagne cybernétique russe contre l'Europe : premières sanctions conjointes Royaume-Uni-UE

L'Union européenne et le Royaume-Uni ont annoncé des sanctions coordonnées contre la Russie après avoir accusé l'agence de renseignement FSB du Kremlin d'avoir mené une cyberattaque en décembre ciblant le réseau électrique polonais et orchestré une campagne plus large de sabotage numérique à travers l'Europe.

Les sanctions ciblent des individus et des organisations liés aux services de sécurité russes.

Alors que la liste de l'UE comprend neuf personnes et quatre entités, la Grande-Bretagne a ajouté 24 noms à sa propre liste de sanctions.

"We’re sanctioning Russia at speed and scale", a posté Kaja Kallas, la haute représentante de l'UE pour les affaires étrangères et la politique de sécurité, sur X.

Elle a déclaré qu'il s'agit du plus grand tour de désignations individuelles depuis l'invasion à grande échelle de Moscou en 2022, et comprend également le plus grand paquet de sanctions cybernétiques jamais imposé par l'UE.

"The financial backbone of Russia’s war machine is the main target. Every measure weakens Moscow’s ability to wage war."

Qui figure sur la liste de l'UE ?

Elena Bagudina, directrice générale de Communication Platform LLC, surtout connue comme filiale de VK (anciennement VKontakte) et développeuse et gestionnaire de l'application mobile Max soutenue par l'État, figure parmi les personnes sanctionnées.

Le développement de l'application Max a été supervisé par le Service fédéral de sécurité (FSB). Cette application doit être préinstallée sur tous les téléphones mobiles et tablettes vendus en Russie.

Citants des experts, Bruxelles affirme que l'application Max dispose de "fonctionnalités de surveillance étendues" que les autorités russes utilisent pour suivre les communications en ligne, collecter des données, surveiller les carnets d'adresses, identifier la localisation des utilisateurs et installer des mises à jour autonomes.

VK

VK est l'une des principales entreprises technologiques en Russie. Elle fournit des services de messagerie électronique et de chat, et gère des applications et le site de médias sociaux VKontakte.

VK en tant qu'entreprise "has cooperated with Russian authorities in their repressive actions, including by providing them with data concerning users of its services who posted content criticising Russia's war of aggression against Ukraine, or other content banned by the authorities", indique le texte juridique ici.

"VK has also participated in the government-ordered ban on the use of VPNs, through which Russian internet users could previously access independent content."

La décision de lundi introduit un gel des avoirs et interdit aux entreprises de l'UE de mettre des fonds à la disposition de VK Company.

Dans un communiqué à l'agence de presse publique russe TASS, l'entreprise a déclaré que ses applications et services restaient "disponibles pour les utilisateurs comme d'habitude".

Par ailleurs, l'UE a sanctionné neuf individus et quatre entités accusés d'avoir mené des cyberattaques "malveillantes" contre plusieurs États membres.

Centre 16

En outre, le Royaume-Uni, conjointement avec les États membres de l'UE, attribue aujourd'hui l'attaque contre le réseau électrique polonais au Centre 16 du FSB russe. "This reckless attack failed but could have caused 500,000 citizens to lose electricity in the depths of winter", a déclaré le Foreign Office à Londres.

Les 29 et 30 décembre, la Pologne a fait face à l'une des opérations les plus graves contre les infrastructures critiques. Cette cyberattaque coordonnée contre le réseau électrique polonais a ciblé des parcs éoliens et solaires, des centrales de cogénération, ainsi que des systèmes industriels tels que les technologies de l'information et les technologies opérationnelles.

Elle n'a pas provoqué de panne d'électricité nationale, mais des systèmes de contrôle critiques ont été perturbés, certains équipements industriels ont été endommagés de manière irréparable, et la communication entre les actifs énergétiques et les opérateurs a été dégradée.

La tentative d'attaque contre les infrastructures critiques polonaises a été attribuée à l'unité de renseignement Centre 16 du FSB. Ce Centre a déjà été accusé par les agences de renseignement occidentales d'utiliser des logiciels malveillants pendant plusieurs décennies pour mener des opérations d'espionnage dans le monde entier.

Une affirmation constamment démentie par Moscou.

"The Russian state and its criminal networks responsible for orchestrating cyber-attacks, interfering in elections and spreading malicious anti-Ukraine narratives across Europe have today been sanctioned by the UK."

Lumma Stealer et faux médias

Lumma Stealer (également connu sous le nom de LummaC2) est un puissant voleur d'informations "made in Russia". Il cible des données sensibles telles que les identifiants web, les portefeuilles de crypto-monnaies et les cookies de navigateur.

Selon la National Crime Agency, au cours des six derniers mois, il y a eu au moins 2 100 victimes de Lumma Stealer au Royaume-Uni.

Malgré une vaste opération internationale coordonnée menée par Microsoft, Europol et le ministère américain de la Justice en mai 2025, qui a saisi plus de 2 300 domaines malveillants, les opérateurs derrière Lumma ont rapidement reconstruit leur infrastructure et repris leurs campagnes.

Les sanctions ciblent 10 individus derrière Rybar LLC, y compris des directeurs, des cadres supérieurs et des concepteurs de contenu. Cette société de médias est dotée de ressources par l'État russe et est responsable de la diffusion de fausses narratives sur l'Ukraine et de l'ingérence dans les élections européennes, notamment en Moldavie et en Arménie.

Le Foreign Office a déclaré que les agences de renseignement russes se sont de plus en plus tournées vers les cybercriminels pour soutenir les objectifs militaires et de politique étrangère du Kremlin alors que la guerre en Ukraine se poursuit.