Le SBU a neutralisé plus de 16 000 cyberattaques russes depuis 2022

Introduction : la guerre invisible que livre le SBU

Un chiffre qui révèle l'ampleur du front numérique

Le département de cybersécurité du Service de sécurité d'Ukraine, le SBU, a annoncé avoir neutralisé plus de 16 000 cyberattaques russes depuis le début de la guerre à grande échelle en février 2022. Ce chiffre, confirmé par le brigadier-général Volodymyr Karastelov, chef du département, illustre l'ampleur d'un front numérique largement invisible pour le grand public, mais tout aussi stratégique que les lignes de combat terrestres.

Selon Karastelov, les cibles privilégiées de ces attaques russes sont les agences gouvernementales ukrainiennes, les institutions financières, le secteur de la défense et, de manière croissante, les médias ukrainiens, considérés comme une cible stratégique de choix dans cette guerre de l'information.

Pourquoi les médias sont devenus une priorité russe

Ce ciblage systématique des médias ukrainiens ne relève pas du hasard : contrôler ou saboter les canaux d'information d'un pays en guerre permet à l'agresseur de semer la confusion, de diffuser de la propagande sous une apparence de légitimité locale, et d'affaiblir la cohésion informationnelle d'une population déjà sous pression constante des bombardements.

Cette stratégie s'inscrit dans la doctrine militaire russe de guerre hybride, qui combine depuis des années frappes physiques et opérations d'influence numérique pour maximiser l'effet déstabilisateur sur la société ukrainienne.

L'attaque DDoS de trois heures contre la télévision nationale

Une offensive numérique d'une intensité rare

Le cas le plus récent documenté par le SBU concerne une attaque par déni de service distribué, ou DDoS, d'une durée de trois heures, dirigée contre le site web d'une chaîne de télévision nationale ukrainienne. À son pic, cette attaque a généré jusqu'à 200 000 requêtes par minute, un volume de trafic conçu pour submerger totalement les serveurs visés.

Le réseau de bots utilisé pour mener cette attaque était composé de nœuds répartis en Asie, en Europe et aux États-Unis, une architecture internationale qui imitait délibérément un comportement d'utilisateurs réels pour rendre la détection plus difficile et pour épuiser les ressources serveur de la cible.

Une résilience technique qui a évité le pire

Grâce à l'intervention des spécialistes en cybersécurité du SBU, le site de la chaîne de télévision est resté opérationnel sans interruption malgré l'intensité de l'attaque, un résultat qui témoigne d'une capacité de défense numérique considérablement renforcée depuis le début du conflit.

Cette résilience technique, bien que rarement médiatisée, constitue une victoire tangible dans une guerre où chaque service public maintenu en fonction représente un échec direct pour les objectifs de déstabilisation russes.

Le précédent de 2025 : une tentative de détournement de propagande

Une attaque en deux temps contre un autre groupe télévisuel

En 2025, un autre groupe de télévision ukrainien avait été la cible d'une attaque plus sophistiquée, menée en deux étapes distinctes : une première campagne de phishing visant à obtenir des accès frauduleux, suivie d'une tentative de pénétration de l'infrastructure d'information par des systèmes adjacents connectés au réseau principal.

L'objectif final de cette opération n'était pas la simple perturbation technique, mais la prise de contrôle complète de la ressource numérique pour y diffuser de la propagande russe sous le nom et la crédibilité du média ukrainien légitime visé.

Une détection à temps qui a évité une catastrophe informationnelle

Les spécialistes du SBU sont parvenus à détecter cette intrusion à temps, empêchant la prise de contrôle du média et évitant ainsi une catastrophe informationnelle qui aurait pu tromper des milliers, voire des millions de téléspectateurs ukrainiens sur l'authenticité du contenu diffusé.

Ce précédent illustre une escalade dans la sophistication des méthodes russes, passant de simples attaques de saturation à des tentatives complexes de détournement d'identité médiatique à des fins de désinformation de masse.

Le rôle structurel de l'unité GRU 29155

Une unité militaire russe conçue pour la cyberguerre

Derrière plusieurs de ces campagnes se profile l'ombre de l'unité 29155 du renseignement militaire russe, le GRU, initialement conçue comme un bras dédié à la cyberguerre avant d'élargir son champ d'action à d'autres formes d'opérations hostiles contre l'Ukraine et ses partenaires occidentaux.

Cette unité a mené des campagnes de harponnage, ou spear-phishing, ciblant directement le bureau du président Volodymyr Zelensky ainsi que plusieurs ministères ukrainiens, dans le but d'obtenir un accès non autorisé à des communications sensibles au plus haut niveau de l'État.

Le déploiement du logiciel destructeur WhisperGate

Avant même le déclenchement de l'invasion à grande échelle, cette même unité avait déployé le logiciel malveillant destructeur WhisperGate, conçu pour effacer irrémédiablement les données de systèmes informatiques ukrainiens, une opération de sabotage numérique préparatoire à l'agression militaire qui allait suivre.

Ce déploiement préalable démontre que la guerre hybride russe contre l'Ukraine avait commencé bien avant les premiers chars franchissant la frontière, confirmant que la préparation de cette invasion s'est jouée simultanément sur les plans militaire et numérique.

Le programme de résilience cybersécuritaire pour les médias régionaux

Une initiative conjointe entre le SBU et le régulateur audiovisuel

Face à cette menace persistante, le SBU a lancé un projet de résilience cybersécuritaire destiné aux médias locaux et régionaux, en partenariat avec le Conseil national de télévision et de radiodiffusion d'Ukraine, l'organisme régulateur du secteur audiovisuel dans le pays.

Ce programme reconnaît une réalité stratégique importante : les grands médias nationaux ne sont pas les seules cibles potentielles, et les structures régionales, souvent moins équipées techniquement, représentent un maillon vulnérable qu'il fallait impérativement renforcer.

Une couverture territoriale complète en 2026

En 2026, le SBU a organisé une série de formations pratiques en cybersécurité dans 20 lieux régionaux, couvrant des représentants médiatiques des 21 oblasts que compte l'Ukraine, une couverture territoriale quasi exhaustive qui témoigne de l'ampleur de l'effort déployé.

Près de 450 participants ont pris part à ces sessions, incluant des gestionnaires de médias, journalistes, rédacteurs en chef et spécialistes techniques, une diversité de profils qui reflète la nécessité d'une sensibilisation cybersécuritaire à tous les niveaux d'une organisation médiatique.

Les institutions financières, cible silencieuse mais critique

Un secteur vital pour la stabilité économique en temps de guerre

Au-delà des médias, les institutions financières ukrainiennes figurent parmi les cibles prioritaires identifiées par le SBU, une menace qui prend une dimension particulière dans un pays dont l'économie doit rester fonctionnelle malgré les bombardements constants et les défis logistiques d'une guerre prolongée.

Une attaque réussie contre l'infrastructure bancaire ukrainienne pourrait paralyser les transactions courantes, affecter le versement des salaires et des pensions, et saper la confiance déjà fragile des citoyens dans la stabilité économique de leur pays en pleine guerre.

Une défense financière renforcée par l'expérience du conflit

L'expérience accumulée depuis 2022 a permis aux institutions financières ukrainiennes, en coordination avec le SBU, de développer des protocoles de défense de plus en plus sophistiqués, réduisant significativement la fenêtre d'opportunité pour des attaques réussies contre ce secteur critique.

Cette montée en compétence collective illustre une dynamique plus large observée dans l'ensemble du secteur cybersécuritaire ukrainien : chaque attaque repoussée devient une leçon intégrée dans les défenses futures, un cercle vertueux forgé sous la contrainte de la guerre.

Le secteur de la défense, cible stratégique numéro un

Des attaques visant directement la capacité militaire ukrainienne

Le secteur de la défense ukrainien demeure une cible de choix pour les cyberattaques russes, l'objectif étant d'obtenir des informations sur les capacités militaires, les mouvements de troupes ou les chaînes d'approvisionnement en armement, des données dont la valeur stratégique pour l'agresseur est immédiatement exploitable sur le champ de bataille.

Cette dimension explique pourquoi le SBU consacre des ressources considérables à la protection de ce secteur spécifique, chaque brèche potentielle pouvant se traduire directement par des pertes humaines et matérielles sur les lignes de front.

Une coopération renforcée avec les partenaires occidentaux

Face à l'ampleur de cette menace, l'Ukraine a développé une coopération accrue avec ses partenaires occidentaux en matière de cyberdéfense, un partage de renseignement et de bonnes pratiques qui bénéficie autant à Kyiv qu'aux pays occidentaux eux-mêmes désormais confrontés à des campagnes similaires émanant de la Russie.

Cette coopération transatlantique en cybersécurité illustre une réalité stratégique plus large : la défense numérique ukrainienne n'est plus seulement un enjeu national, elle est devenue un laboratoire d'apprentissage pour l'ensemble des démocraties occidentales confrontées à la même menace hybride.

La sophistication croissante des méthodes russes

Du simple déni de service à l'ingénierie sociale complexe

L'évolution des méthodes documentées par le SBU, du simple déni de service par saturation de trafic aux campagnes complexes de phishing suivies de pénétration d'infrastructure, révèle une sophistication technique croissante des opérateurs russes au fil des années de conflit.

Cette escalade technique n'est pas surprenante : elle reflète un investissement soutenu de Moscou dans ses capacités cybernétiques offensives, considérées comme un outil de guerre à part entière, moins coûteux et moins risqué politiquement qu'une frappe militaire conventionnelle.

Une adaptation constante nécessaire côté ukrainien

Cette sophistication croissante impose au SBU et à ses partenaires une adaptation technique permanente, chaque nouvelle méthode d'attaque détectée devant être immédiatement analysée pour anticiper ses variantes futures et renforcer les défenses en conséquence.

Ce jeu du chat et de la souris numérique, bien que moins visible que les combats terrestres, engage des ressources humaines et technologiques considérables des deux côtés, avec des enjeux tout aussi réels pour l'issue globale du conflit.

Ce que cette guerre numérique révèle sur la stratégie russe globale

Une guerre hybride qui ne connaît pas de pause

Cette campagne cybernétique continue, documentée par le SBU depuis plus de quatre ans, confirme que la stratégie russe contre l'Ukraine ne se limite jamais à un seul front. Les frappes de missiles, les offensives terrestres et les cyberattaques s'inscrivent dans une même doctrine de guerre totale visant à épuiser toutes les dimensions de la résilience ukrainienne.

Cette approche multidimensionnelle explique pourquoi la défense ukrainienne, pour être efficace, doit elle-même opérer sur plusieurs fronts simultanément, une réalité qui impose une coordination exceptionnelle entre les forces armées, les services de renseignement et les institutions civiles.

Un modèle de résistance qui inspire au-delà des frontières ukrainiennes

La capacité de l'Ukraine à maintenir ses infrastructures critiques opérationnelles malgré des milliers de cyberattaques documentées constitue un modèle de résistance numérique de plus en plus étudié par des experts occidentaux confrontés à des menaces similaires, bien que généralement moins intenses.

Cette expertise accumulée sous le feu, littéralement, place désormais l'Ukraine parmi les nations les plus expérimentées au monde en matière de cyberdéfense appliquée, une compétence acquise au prix fort mais qui pourrait s'avérer précieuse dans les négociations d'après-guerre sur la coopération sécuritaire avec l'Occident.

Les limites de la transparence sur ce dossier sensible

Ce que le SBU ne peut pas révéler publiquement

Par nature, les opérations de cyberdéfense impliquent une part de confidentialité nécessaire : révéler publiquement l'ensemble des méthodes de détection et de neutralisation utilisées par le SBU reviendrait à fournir aux attaquants russes des informations précieuses pour contourner ces défenses à l'avenir.

Cette contrainte de confidentialité explique pourquoi certains détails techniques des 16 000 attaques neutralisées restent volontairement flous dans les communications publiques du service de sécurité ukrainien, une prudence méthodologique compréhensible dans ce contexte de guerre active.

Une confiance qui doit néanmoins reposer sur des faits vérifiables

Malgré cette confidentialité nécessaire, les chiffres et cas spécifiques rendus publics par le SBU, comme l'attaqueDDoS de 200 000 requêtes par minute ou le précédent de détournement médiatique de 2025, offrent suffisamment de détails vérifiables pour établir la crédibilité générale des affirmations du service de sécurité.

Cette transparence partielle, équilibrée avec les impératifs de sécurité opérationnelle, permet au public ukrainien et international de mesurer l'ampleur réelle de cette guerre numérique sans compromettre les capacités défensives du pays.

L'impact humain derrière les statistiques techniques

Des journalistes en première ligne d'une guerre numérique

Derrière chaque statistique de cyberattaque neutralisée se trouvent des journalistes, des techniciens et des employés de médias ukrainiens qui travaillent quotidiennement sous la menace constante d'une intrusion numérique, en plus des risques physiques déjà considérables liés à la couverture d'une guerre active sur leur propre territoire.

Cette double pression, technique et physique, pèse sur des professionnels des médias déjà éprouvés par plus de quatre ans de conflit, qui doivent désormais intégrer la cybersécurité comme une compétence professionnelle de base plutôt que comme un sujet technique réservé aux spécialistes informatiques.

Une résilience professionnelle forgée sous la contrainte

Les formations organisées par le SBU dans les 21 oblats ukrainiens témoignent de cette nécessité d'adaptation professionnelle rapide, transformant des journalistes et gestionnaires de médias en acteurs actifs de leur propre cyberdéfense plutôt qu'en simples victimes passives d'attaques extérieures.

Cette montée en compétence collective, bien que née de la nécessité tragique de la guerre, pourrait constituer un héritage durable pour le secteur médiatique ukrainien bien après la fin espérée du conflit.

Les enseignements pour les démocraties occidentales

Un avant-goût de menaces futures pour l'Europe et l'Amérique du Nord

Les méthodes documentées contre l'Ukraine, des attaques DDoS massives aux tentatives sophistiquées de détournement médiatique, offrent un aperçu préoccupant des tactiques que la Russie pourrait déployer contre d'autres démocraties occidentales si les tensions géopolitiques venaient à s'intensifier davantage.

Plusieurs experts en cybersécurité occidentaux consultent désormais activement l'expérience ukrainienne pour renforcer leurs propres protocoles de défense, reconnaissant que ce qui se joue à Kyiv aujourd'hui pourrait bien préfigurer des menaces similaires ailleurs demain.

Une nécessité de vigilance collective renforcée

Cette situation appelle à une coopération internationale accrue en matière de cyberdéfense, où le partage de renseignement entre l'Ukraine et ses partenaires occidentaux devient un investissement stratégique pour la sécurité collective de l'ensemble du monde démocratique.

Ignorer ces leçons ukrainiennes reviendrait à répéter les erreurs de sous-préparation qui ont permis à la Russie de développer ses capacités cybernétiques offensives pendant des années sans réponse coordonnée suffisante de la communauté internationale.

La dimension géopolitique de cette guerre numérique

Un front qui s'inscrit dans la rivalité globale avec les régimes autoritaires

Cette guerre cybernétique russe contre l'Ukraine ne peut être dissociée d'une dynamique plus large où la Chine, l'Iran et la Corée du Nord développent également des capacités offensives numériques considérables, souvent en coordination tacite ou explicite avec Moscou dans le cadre de leur convergence stratégique croissante.

Cette convergence autoritaire dans le domaine cybernétique constitue une dimension supplémentaire du défi structurel que représentent ces régimes pour la sécurité collective des démocraties occidentales, bien au-delà du seul théâtre ukrainien.

Pourquoi ce dossier dépasse largement le cadre national ukrainien

La résistance numérique ukrainienne, documentée à travers ces 16 000cyberattaques neutralisées, doit donc être comprise comme un élément d'un affrontement global entre démocraties et régimes autoritaires, où chaque victoire défensive ukrainienne représente également un gain stratégique pour l'ensemble du monde libre.

Cette perspective élargie justifie un soutien international accru, non seulement militaire et humanitaire, mais aussi technique et financier, pour renforcer davantage les capacités de cyberdéfense d'un pays qui protège, en définitive, bien plus que ses propres frontières numériques.

Le financement et les ressources nécessaires à cette défense

Un effort budgétaire considérable en pleine guerre

Maintenir une capacité de cyberdéfense capable de neutraliser plus de 16 000 attaques exige des ressources budgétaires considérables, dans un contexte où chaque hryvnia disponible doit également financer l'effort militaire conventionnel, la reconstruction des infrastructures détruites et le soutien aux populations déplacées par la guerre.

Cette tension budgétaire structurelle explique pourquoi le soutien international en matière de cybersécurité, qu'il soit financier, technique ou en formation, représente un complément précieux à l'effort national ukrainien, permettant au SBU de maintenir et d'améliorer ses capacités défensives malgré des contraintes budgétaires sévères.

Des partenariats technologiques qui renforcent la résilience nationale

Plusieurs entreprises technologiques occidentales ont développé des partenariats directs avec les autorités ukrainiennes pour renforcer les défenses numériques du pays, un soutien qui dépasse le cadre strictement gouvernemental pour inclure le secteur privé technologique mondial dans cet effort collectif.

Ces partenariats, souvent moins visibles que l'aide militaire conventionnelle, jouent néanmoins un rôle déterminant dans la capacité continue du SBU à identifier, analyser et neutraliser des menaces cybernétiques toujours plus sophistiquées émanant de la Russie.

Conclusion : une résilience numérique qui mérite reconnaissance

Un bilan qui force le respect malgré l'adversité

Plus de 16 000 cyberattaques russes neutralisées depuis 2022, une attaqueDDoS massive repoussée sans interruption de service, et une tentative de détournement médiatique déjouée à temps : ce bilan, dressé par le SBU, témoigne d'une résilience numérique ukrainienne forgée dans l'adversité la plus extrême.

Cette performance défensive, obtenue dans un contexte de guerre active et de ressources limitées, mérite une reconnaissance internationale à la hauteur de son importance stratégique, tant pour l'Ukraine elle-même que pour l'ensemble des démocraties occidentales qui observent et apprennent de cette expérience.

Un combat qui continue, invisible mais déterminant

Alors que la guerre physique se poursuit sur les lignes de front orientales de l'Ukraine, cette guerre numérique parallèle continue elle aussi, sans répit ni pause, exigeant une vigilance de chaque instant de la part des équipes du SBU et de leurs partenaires occidentaux.

Ce combat invisible, aussi peu médiatisé soit-il comparé aux images de tranchées et de bombardements, reste tout aussi déterminant pour l'issue finale de ce conflit qui façonne l'avenir de l'Ukraine et, par extension, celui de la sécurité européenne dans son ensemble.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Mes biais assumés

Je signe ce reportage en assumant un soutien clair à la résistance ukrainienne face à l'agression russe, tout en m'efforçant de citer avec précision chaque statistique et chaque déclaration officielle utilisée dans ce texte, sans exagération ni dramatisation artificielle.

Ce que je ne prétends pas savoir

Je ne connais pas les détails techniques précis des méthodes de détection utilisées par le SBU, ces informations relevant légitimement du secret opérationnel dans un contexte de guerre active. Ce reportage s'appuie exclusivement sur les informations rendues publiques par les autorités ukrainiennes et les médias qui les ont documentées.

Sources

Sources primaires

Ministère de la Défense d'Ukraine — contexte de sécurité nationale, juillet 2026

Euromaidan Press — Ukraine's media are top Russian cyber target, 1er juillet 2026

Armyinform — couverture de contexte défense ukrainienne, juillet 2026

Sources secondaires

Foreign Policy — analyse de la guerre hybride russe, 2026

The Guardian International — couverture cybersécurité et guerre en Ukraine, 2026

Axios — couverture géopolitique et technologique, 2026