À surveiller : L’Ukraine et la Russie affirment que leurs applications d’urgence ont été touchées par une cyberattaque
Les Ukrainiens sont fatigués des alertes incessantes émises par leurs téléphones et résonnant dans leurs rues, jour et nuit, les avertissant des drones et des missiles russes.
Dimanche soir, le système a produit quelque chose qui les a fait s’asseoir et prendre note – une succession de menaces plus extrêmes qui ont rapidement dégénéré en frappes nucléaires imminentes, en attaques chimiques et en combats dans les rues.
Mais beaucoup dans le pays ne les ont pas pris au sérieux et ont douté de la véracité des messages.
Sofia Kochmar, 34 ans, mère d'un enfant vivant à Lviv, dans l'ouest du pays, a déclaré qu'elle était initialement inquiète mais a rapidement remis en question l'authenticité des alertes.
"La première chose que j'ai vue était le mot 'nucléaire' et cela m'a rendu assez nerveux et effrayé. Ma première pensée a donc été que quelque chose de nucléaire volait vers nous."
"Mais ensuite, la notification mentionnait des 'combats de rue à Kiev', et je me suis dit, attendez, non, c'est impossible."
Les alertes comprenaient des messages rédigés en russe, et l'une d'entre elles contenait un lien vers une chaîne Telegram apparemment détenue par un groupe de pirates informatiques.
En moins de 15 minutes, l'armée de l'air ukrainienne a publié une déclaration affirmant que l'application d'alerte avait été compromise et précisant qu'il n'y avait aucune menace radiologique. Mais il a fallu plus d’une heure pour émettre des messages « tout est clair ».
Anastasiia Romanytska, une ballerine de 29 ans vivant à Kiev, a déclaré qu'elle n'avait pas installé l'application d'alerte, mais que des amis lui avaient transmis les avertissements.
"Ma première réaction a été : 'Est-ce une sorte de blague ?' Mais ensuite, mon corps a réagi comme si j'étais stressé. Mon cœur a commencé à s'emballer et mon estomac s'est noué. »
"Et pourtant, d'une manière ou d'une autre, j'ai immédiatement réalisé que ce n'était pas quelque chose de grave. Ou peut-être que je voulais juste vraiment y croire."
Il existe un certain nombre d'applications qui envoient des notifications téléphoniques en cas d'avertissement de raid aérien, avec des cartes montrant les zones menacées, toutes utilisant les mêmes données que l'application officielle soutenue par le gouvernement.
Les Ukrainiens disposent de différentes applications contenant des données officielles pour les avertir des alertes aux raids aériens
Yevhen Baliutov, expert en cybersécurité à la Kyiv School of Economics, a déclaré à la BBC qu'il était clair pour lui que le système d'alerte ukrainien avait été piraté par des Russes, affirmant que de nombreux Ukrainiens avaient cliqué sur un lien inclus dans les alertes menant à une chaîne Telegram russe, les exposant potentiellement à davantage de désinformation, de tentatives de phishing ou de violations de données.
"C'est une guerre, il n'est donc pas surprenant que la Russie essaie de pirater, essaie de nous envoyer de fausses nouvelles, essaie de manipuler et utilise cela pour sa propagande."
Alors que l’on pense largement que la Russie et l’Ukraine mènent des cyberattaques l’une contre l’autre, le langage informel utilisé dans les alertes de canular de dimanche a fait référence à des groupes dits hacktivistes, qui pourraient être alignés sur Moscou ou Kiev mais ne sont formellement dirigés par aucun des deux gouvernements.
Baliutov a déclaré qu'il était également logique que l'Ukraine ait réagi en lançant une cyber-attaque contre le système d'alerte d'urgence russe. Les deux camps ont des capacités similaires en matière de cyberguerre, a-t-il ajouté.
Kochmar a déclaré qu'après l'inquiétude initiale, les Ukrainiens se sont rapidement tournés vers la plaisanterie sur l'incident.
"Toutes nos discussions de groupe de travail ont immédiatement explosé. Tout le monde a commencé à s'envoyer des messages, à discuter de ce qui se passait. Et ce que j'ai trouvé fascinant, c'est la rapidité avec laquelle nous avons transformé tout cela en blague."
Même si l'impact de cet incident a été limité, il illustre la faiblesse d'un système crucial, a déclaré Baliutov.
"C'est très dangereux pour l'Ukraine et pour notre peuple. Lorsque nous développons de telles applications, nous devons penser à la sécurité dès le début, sans omettre les mesures de sécurité essentielles. Lorsque des millions de personnes dépendent d'un service, nous ne pouvons pas nous permettre de prendre des raccourcis en matière de sécurité."
Les autorités étaient déjà confrontées au défi de maintenir l'état d'alerte du public après quatre ans et demi de guerre, avec des alertes d'attaque incessantes retentissant parfois toutes les heures. Ils doivent désormais rassurer les citoyens sur le fait que les systèmes en place pour les protéger sont robustes, dignes de confiance et doivent être suivis.
