LETTRE OUVERTE : Au FBI et au SSU — merci d'avoir nommé les hackers russes

LETTRE OUVERTE : Au FBI et au SSU — merci d'avoir nommé les hackers russes

Introduction : Une enquête conjointe qui dépasse les frontières

Le SSU et le FBI découvrent une campagne de cyberespionnage russe

Le 25 juin 2026, des experts en cybersécurité du Service de sécurité ukrainien (SSU), en coopération avec le Federal Bureau of Investigation (FBI) américain, ont révélé l'existence d'une campagne de cyberespionnage russe ciblant les comptes de messagerie de fonctionnaires gouvernementaux, de militaires, de politiciens et d'activistes en Ukraine, en Europe et aux États-Unis. Cette campagne, menée par les services de renseignement russes et des groupes de hackers associés, visait à infiltrer les communications sécurisées pour obtenir des informations militaires, politiques et économiques sensibles.

Cette lettre ouverte s'adresse aux équipes du SSU et du FBI qui ont travaillé à documenter et rendre publique cette campagne. Elle s'adresse aussi à tous ceux — fonctionnaires, militaires, journalistes, activistes — dont les comptes ont été ciblés ou compromis. Et elle s'adresse aux dirigeants politiques occidentaux qui, peut-être, n'ont pas encore pleinement mesuré l'ampleur de la guerre numérique que la Russie mène contre eux.

La méthode : des SMS qui se font passer pour un support technique

L'ingénierie sociale à l'ère des messageries instantanées

La méthode principale de cette campagne est d'une efficacité redoutable dans sa simplicité. Les hackers envoient des SMS qui semblent provenir des services de support des applications de messagerie — Signal, Telegram, WhatsApp. Ces messages demandent aux cibles de vérifier leur compte, de confirmer leur identité ou de réinitialiser leur mot de passe. Les messages sont souvent déguisés en communications de "services officiels" ou de "bots". Ils sont typiquement envoyés aux premières heures du matin, quand les destinataires sont moins vigilants à cause de la fatigue physique ou de leur état émotionnel.

Si la cible clique sur le lien frauduleux et entre ses identifiants, les hackers obtiennent un accès complet à son compte de messagerie. Ils peuvent alors lire toutes les conversations passées et présentes, accéder aux fichiers partagés, et se faire passer pour la cible dans ses conversations futures. Dans le cas de fonctionnaires gouvernementaux ou de militaires, cet accès peut donner aux opérateurs russes une fenêtre directe sur des communications sensibles qui ne transitent pas par des canaux officiels chiffrés.

Les cibles : gouvernements, armées, politiciens, activistes

Une campagne systématique à grande échelle

Le SSU précise que les services de renseignement russes et les groupes de hackers associés ciblent non seulement les institutions gouvernementales, les officiels et les personnalités publiques, mais aussi les comptes personnels de simples citoyens. Les données que les hackers cherchent à obtenir incluent des informations militaires sensibles, des informations politiques et économiques, et des données personnelles des utilisateurs. En avril, l'agence Reuters avait rapporté que des hackers russes avaient compromis plus de 170 comptes email appartenant à des procureurs et enquêteurs ukrainiens — ceux responsables de lutter contre la corruption et d'identifier des agents russes. Les mêmes hackers avaient ciblé des dizaines de fonctionnaires en Roumanie, Grèce, Bulgarie et Serbie.

Cette liste de pays ciblés — Roumanie, Grèce, Bulgarie, Serbie — représente une géographie significative. Ce sont tous des pays balcaniques ou de l'Est européen, avec des dynamiques politiques complexes vis-à-vis de la Russie. Le ciblage de leurs fonctionnaires suggère une stratégie plus large que la simple collecte d'informations : comprendre les vulnérabilités politiques internes, identifier des points d'entrée pour l'influence, et cartographier les réseaux de prise de décision.

Ce que le SSU conseille — et ce que nous devrions tous faire

La cyberhygiène comme acte de résistance

Le SSU publie des recommandations claires pour toutes les cibles potentielles. Premièrement : vérifier régulièrement les sessions actives dans les applications de messagerie et déconnecter les sessions non reconnues. Deuxièmement : activer l'authentification à deux facteurs (2FA) sur tous les comptes sensibles. Troisièmement : ne jamais partager des codes de vérification ou des mots de passe avec qui que ce soit. Quatrièmement : éviter de cliquer sur des liens suspects, même s'ils semblent provenir d'amis ou de contacts — leurs comptes pourraient être compromis.

Ces recommandations sont d'une banalité frustrante — ce sont des règles de cyberhygiène de base que la plupart des experts répètent depuis des années. Mais elles restent non respectées par une majorité d'utilisateurs. Un fonctionnaire qui reçoit un SMS à 3h du matin lui demandant de "vérifier son compte Signal" — épuisé, inquiet, habitué à un flux constant de notifications — peut cliquer sans réfléchir. La campagne russe exploite précisément cette vulnérabilité humaine universelle.

La coopération SSU-FBI : un modèle de réponse transatlantique

Quand les alliés unissent leurs capacités de cybersécurité

L'enquête conjointe SSU-FBI est un exemple de ce que la coopération transatlantique en matière de cybersécurité peut produire. L'Ukraine dispose d'équipes de cybersécurité extrêmement expérimentées, aguerries par des années d'attaques russes massives depuis 2014 — notamment la destruction du réseau électrique ukrainien en 2015, les attaques de NotPetya en 2017 et des dizaines d'opérations similaires depuis. Le FBI apporte ses capacités d'attribution et ses réseaux de partage d'information avec les services de renseignement des alliés de l'OTAN.

Ensemble, ils peuvent attribuer les attaques à des acteurs spécifiques, documenter les méthodes, et partager ces informations avec les pays alliés ciblés. La publication de cette enquête — plutôt que de la garder classifiée — est elle-même une décision stratégique : avertir les cibles potentielles et montrer aux opérateurs russes que leurs méthodes sont connues, documentées et publiées. La transparence comme dissuasion.

La guerre numérique dans le contexte plus large du conflit

Le cyberespionnage comme extension de la guerre conventionnelle

Cette campagne de cyberespionnage ne peut pas être comprise en dehors du contexte militaire global. Les hackers russes ciblent les fonctionnaires responsables de l'aide à l'Ukraine, les militaires impliqués dans la coordination des livraisons d'armes, les politiciens qui pourraient être influencés ou compromis pour affaiblir le soutien occidental. Ces cibles ne sont pas choisies au hasard — elles correspondent aux points de fragilité du soutien occidental à l'Ukraine.

En compromettant des communications sensibles, la Russie cherche à obtenir un avantage informationnel : anticiper les décisions des alliés, identifier les fissures dans la coalition, trouver des leviers d'influence sur des décideurs individuels. La guerre numérique est une extension directe de la stratégie militaire — pas un domaine séparé. C'est pour ça qu'il faut la prendre aussi sérieusement que les missiles et les chars.

Ce que cette lettre ouverte demande aux dirigeants

Des investissements, des formations, des protocoles

Cette lettre s'adresse aussi aux dirigeants politiques et institutionnels qui ont sous leur autorité des fonctionnaires potentiellement ciblés. Il est temps d'investir sérieusement dans la formation à la cybersécurité de tous les personnels qui ont accès à des informations sensibles — pas seulement les responsables IT, mais tous ceux qui utilisent des messageries personnelles pour des communications professionnelles. Il est temps d'imposer des protocoles clairs sur l'utilisation des messageries commerciales pour les échanges officiels.

Ces mesures ne sont pas des réponses à une menace hypothétique. Elles répondent à une campagne documentée, active, ciblant des fonctionnaires dans au moins cinq pays alliés. La décision de rendre cette campagne publique par le SSU et le FBI est précisément pour que les dirigeants politiques agissent. La balle est maintenant dans leur camp — et le coût de l'inaction se mesure en données compromises et en vies potentiellement mises en danger.

La Roumanie, la Grèce, la Bulgarie, la Serbie : l'Europe de l'Est dans la ligne de mire

Pourquoi ces pays spécifiquement sont ciblés

Le ciblage de fonctionnaires gouvernementaux en Roumanie, Grèce, Bulgarie et Serbie révèle une stratégie précise. Ces quatre pays partagent certaines caractéristiques : une histoire complexe avec la Russie, des communautés qui entretiennent des liens culturels ou économiques avec Moscou, et des dynamiques politiques internes où des partis pro-russes sont présents et parfois influents. La Serbie, en particulier, maintient des relations diplomatiques ambiguës — membre du Partenariat pour la paix de l'OTAN mais refusant de se joindre aux sanctions contre la Russie.

Compromettre des fonctionnaires dans ces pays peut servir plusieurs objectifs simultanément : surveiller les débats internes sur le soutien à l'Ukraine, identifier des personnes susceptibles d'être approchées ou recrutées, et anticiper les décisions diplomatiques de capitales qui peuvent parfois être des points de friction dans la coalition occidentale. La Roumanie est membre de l'OTAN et héberge des bases essentielles au soutien à l'Ukraine. La Grèce est un membre de l'OTAN dont la politique étrangère est parfois moins alignée sur la position commune. Ces nuances sont précisément ce que les opérateurs russes cherchent à cartographier et à exploiter.

Conclusion : La cybersécurité est une affaire de tous

Au-delà des fonctionnaires : la société civile aussi est ciblée

Le SSU le précise explicitement : les services de renseignement russes ciblent non seulement les officiels et les militaires, mais aussi les comptes personnels de simples citoyens. Les activistes, les journalistes, les défenseurs des droits, les chercheurs qui couvrent la Russie ou l'Ukraine — tous sont des cibles potentielles. La protection de leurs communications est d'autant plus importante qu'ils n'ont pas nécessairement accès aux formations et aux protocoles de sécurité des institutions officielles.

Merci, SSU et FBI — et continuez

Cette lettre ouverte se termine comme elle a commencé : par un remerciement. Rendre publique cette campagne, nommer les méthodes, publier les recommandations — c'est un service public. C'est de la transparence au service de la sécurité collective. Continuez. Et que tous ceux qui reçoivent cette information la lisent, la retiennent, et agissent en conséquence. La prochaine cible pourrait être vous.

Signé Maxime Marquette, chroniqueur

Encadré de transparence du chroniqueur

Positionnement éditorial

Cette lettre ouverte est rédigée par un chroniqueur convaincu que la transparence sur les opérations de cyberespionnage russe est un outil de défense démocratique. L'auteur n'a aucun accès à des informations classifiées et s'appuie exclusivement sur les informations rendues publiques par le SSU et le FBI, relayées par Militarnyi le 25 juin 2026, ainsi que sur des rapports précédents de Reuters.

Limites

L'étendue complète de la campagne — nombre total de comptes compromis, identités des individus ciblés, données potentiellement exfiltrées — n'est pas publiquement disponible. La description donnée ici est basée sur les informations que les autorités ont choisi de rendre publiques, ce qui représente probablement une fraction de ce qui est connu.

Sources

Sources primaires

Militarnyi — SSU, FBI Uncover Russian Hacking Campaign Against Officials in Ukraine, Europe, and the U.S. — 25 juin 2026

Sources secondaires

Kyiv Independent — Context: Russian Intelligence Operations Against Ukraine — 23 juin 2026

United24 Media — Context: Russian Military and Intelligence Capabilities — 24 juin 2026

Euromaidan Press — Context: Russian Hybrid Warfare — 24 juin 2026

ISW — Russian Offensive Campaign Assessment — 27 juin 2026

NATO Association of Canada — Context: Russian Hybrid Warfare Capabilities — 26 juin 2026