En vente sur le dark web : des hackers russes proposent des identifiants volés du gouvernement britannique

Des hackers russes ont obtenu les identifiants d'employés du gouvernement britannique, y compris du personnel du Foreign Office et des missions diplomatiques britanniques à l'étranger.

Selon la publication, la cyberattaque, que les chercheurs ont nommée FortiBleed, a été menée via une vulnérabilité des systèmes de cybersécurité Fortinet, rapporte The Telegraph.

Le chercheur en cybersécurité Volodymyr Dyachenko, qui a découvert la brèche, a déclaré que les attaquants ont peut-être eu accès aux réseaux clés du ministère des Affaires étrangères, et que l'ampleur de l'attaque représente potentiellement une menace pour d'autres agences gouvernementales.

Les soupçons se tournent vers la Russie

Bien qu'il n'y ait pas de preuve directe de l'implication de l'État russe dans cette attaque, The Telegraph note que le code source des outils de piratage est rédigé en russe, et que les services de renseignement britanniques ont déjà averti à plusieurs reprises des liens étroits entre les services de renseignement russes et les groupes de hackers opérant depuis le territoire de la Fédération de Russie.

Comment cela menace la sécurité nationale

Plus de 80 000 pare-feux ont été compromis, permettant aux attaquants d'accéder à des systèmes gouvernementaux sensibles.

Parmi les comptes volés figurent des données d'employés du Foreign Office britannique, des informaticiens des ambassades britanniques en Thaïlande et à Maurice, ainsi que des agents des collectivités locales.

Les identifiants et mots de passe pourraient être utilisés pour infiltrer les systèmes internes des institutions étatiques britanniques.

Quels sont les risques

Parmi les identifiants volés figurent des accès aux systèmes du Service national de santé (NHS), à des entreprises énergétiques et à des fournisseurs pharmaceutiques. Les experts avertissent que ces données pourraient être utilisées pour des attaques de ransomware à grande échelle.

En 2024, à la suite d'une cyberattaque contre le laboratoire Synnovis — également liée à des hackers russes — le Royaume-Uni a dû annuler plus de 1 000 opérations chirurgicales et environ 2 000 rendez-vous médicaux.

Le Centre national de cybersécurité du Royaume-Uni (NCSC) a confirmé l'attaque par force brute et a exhorté les organisations utilisant des équipements Fortinet à vérifier immédiatement leurs réseaux, à changer les mots de passe et à isoler les appareils compromis.

En octobre dernier, le ministère britannique de la Défense a enquêté sur une cyberattaque massive liée au groupe de piratage russe Lynx.

Les attaquants ont accédé au réseau via Dodd Group, un sous-traitant assurant la maintenance des installations militaires.

En conséquence, les hackers ont obtenu des documents secrets, de la correspondance interne et les données personnelles d'environ 272 000 militaires et vétérans, y compris leurs coordonnées bancaires.

Les cyberattaques comme partie intégrante de l'agression russe

Dans un contexte de plus de 150 incidents de sabotage, cyberattaques et opérations d'influence liés à la Russie à travers l'Europe depuis 2022, rapporte l'Atlantic Council.

Les attaques visent les structures de l'OTAN et les pays qui soutiennent l'Ukraine.

L'incident souligne également un changement dans les tactiques russes. Les opérations sont de plus en plus dirigées contre les technologies opérationnelles contrôlant des fonctions physiques, augmentant le potentiel de perturbations dans le monde réel, en particulier dans le secteur de l'énergie, où même une interférence limitée peut générer des effets sociétaux disproportionnés.

Cela a accéléré un changement de politique. La conclusion plus large est que ces attaques font partie du même continuum stratégique que la guerre de la Russie contre l'Ukraine, Moscou testant jusqu'où elle peut aller en dessous du seuil d'un conflit ouvert.

Décembre 2025, Pologne

La Pologne a connu l'une des opérations les plus sérieuses contre ses infrastructures critiques depuis des années, accompagnée d'activités de pression « hybrides » connexes. Se déroulant les 29 et 30 décembre, cette cyberattaque coordonnée contre le réseau électrique polonais a ciblé des parcs éoliens et solaires, des centrales de cogénération, ainsi que des systèmes industriels tels que les technologies de l'information et les technologies opérationnelles.

Elle n'a pas provoqué de panne d'électricité nationale, mais des systèmes de contrôle critiques ont été perturbés, certains équipements industriels ont été endommagés de manière irréparable, et la communication entre les actifs énergétiques et les opérateurs a été dégradée.

En 2022, première année de l'agression ouverte du président russe Poutine contre l'Ukraine, la Pologne a vu les cyberattaques augmenter de plus de 300 %. L'attaque de décembre s'inscrit dans le modèle de guerre « sous le seuil » de la Russie contre les membres de l'OTAN, conçu pour ne pas déclencher une réponse au titre de l'article 5, a souligné Aaron Kurewa, directeur du bureau de l'AC à Varsovie.

Elle a également été programmée pendant les vacances d'hiver, évidemment pour maximiser la pression. Ce qui la distingue, c'est qu'elle représente un changement vers des attaques cyber et physiques intégrées.

L'attaque a été détectée et stoppée avant que des pannes ne puissent se produire. La Russie a été publiquement dénoncée, des responsables polonais accusant officiellement des « groupes directement liés aux services russes ».

Enfin, le gouvernement a accéléré les travaux sur la nouvelle loi sur le système national de cybersécurité. Se considérant comme un État de première ligne sous pression, la Pologne privilégie la rapidité, la résilience et la signalisation.

Suède, avril 2026

Les méthodes de la Russie ont changé, a déclaré le ministre suédois de la Défense civile Carl-Oskar Bohlin en avril 2026. « Des groupes pro-russes qui menaient autrefois des attaques par déni de service tentent désormais des cyberattaques destructrices contre des organisations en Europe », a déclaré le ministre.

Bohlin a annoncé que le gouvernement suédois a conclu qu'une cyberattaque de 2025 contre une centrale de chauffage dans l'ouest de la Suède a été menée par un groupe pro-russe lié aux services de sécurité et de renseignement russes.

Bohlin a comparé cette attaque à celle de décembre 2025 contre le réseau électrique polonais, ainsi qu'à des attaques en Norvège et au Danemark.

Les intrusions cybernétiques contre des cibles suédoises ne sont pas nouvelles, mais pour la première fois, les autorités suédoises ont ouvertement attribué une telle activité à des acteurs liés aux services de sécurité et de renseignement russes, la reliant à une tentative d'intrusion dans des infrastructures critiques sur le territoire suédois.

Juin 2026, Ukraine

Le Bureau fédéral d'enquête américain (FBI) et le Service de sécurité d'Ukraine (SBU) ont déclaré avoir découvert une campagne cybernétique russe coordonnée visant les comptes de messagerie de responsables, de militaires, de politiciens et d'activistes en Ukraine, en Europe et aux États-Unis. Les agences ont averti que les hackers russes tentent également de compromettre les comptes personnels des Ukrainiens ordinaires.

Selon le SBU, les opérateurs russes utilisent diverses techniques de phishing pour voler des identifiants de connexion et compromettre des comptes.

Cybersécurité et volatilité géopolitique

La manière dont les secteurs à travers l'UE abordent la cybersécurité aujourd'hui est également de plus en plus influencée par la volatilité géopolitique.

En effet, dans l'environnement interconnecté dans lequel les secteurs opèrent aujourd'hui, les facteurs de risque géopolitique, y compris les sanctions, les contrôles à l'exportation, les instabilités régionales, etc., ont un impact réel sur la cybersécurité, a déclaré l'Agence de l'Union européenne pour la cybersécurité.

Cela peut se traduire par une exposition accrue à des attaques motivées par des considérations géopolitiques, les organisations étant souvent prises dans le feu croisé de conflits entre États.