# PORTRAIT : FortiBleed — le groupe russe qui a compromis 270 organisations belges sans qu'elles le sachent

> Le 23 juin 2026, la firme belge de cybersécurité Secutec a publié une alerte qui a secoué le monde institutionnel et professionnel belge : un groupe cybercriminel lié à la Russie avait compromis au moins 270 organisations en Belgique. Collectivités locales, cabinets d'avocats, écoles, entreprises — leurs systèmes avaient été infiltrés depuis février 2026. Pendant des mois, les

- Auteur: Maxime Marquette
- Publication: MadMax (https://mad-max.co)
- Rubrique: Portrait
- Publié: 2026-06-29
- Adresse à citer: https://mad-max.co/fr/article/portrait-fortibleed-le-groupe-russe-qui-a-compromis-270-organisations-belges-san

## Introduction : Une cyberattaque russe silencieuse au cœur de la Belgique

### L'alerte Secutec du 23 juin 2026 — quand le silence devient une blessure ouverte

Le **23 juin 2026**, la firme belge de cybersécurité **Secutec** a publié une alerte qui a secoué le monde institutionnel et professionnel belge : un **groupe cybercriminel lié à la Russie** avait compromis au moins **270 organisations en Belgique**. Collectivités locales, **cabinets d'avocats**, écoles, entreprises — leurs systèmes avaient été infiltrés depuis **février 2026**. Pendant des mois, les assaillants se sont promenés dans leurs réseaux sans que personne ne s'en aperçoive.

L'opération, désignée sous le nom de code **FortiBleed** dans les analyses de sécurité, exploitait une **vulnérabilité du portail partenaire de Fortinet** — l'un des fabricants de **pare-feux** les plus répandus au monde. En accédant à ce portail, les hackers russes ont pu dérober **plus de 110 millions d'identifiants** et compromettre **75 000 pare-feux** à travers le monde. La Belgique n'était qu'une des nombreuses victimes. Mais son exposition institutionnelle — et la présence de nombreuses organisations liées à l'**OTAN et à l'UE** sur son territoire — en faisait une cible particulièrement attractive.

### Pas une attaque spectaculaire — une infiltration patiente et méthodique

Ce qui caractérise l'opération **FortiBleed** n'est pas sa brutalité, mais sa **patience**. Il ne s'agit pas d'une attaque qui détruit et qui se signale. C'est une infiltration silencieuse, méthodique, conçue pour **persister le plus longtemps possible dans les systèmes cibles**. Dans au moins **45 systèmes** parmi les victimes belges, les hackers ont créé de **nouveaux comptes utilisateurs** pour assurer un accès persistant — même si la vulnérabilité initiale était corrigée par la suite.

Ce mode opératoire est caractéristique des acteurs liés aux **services de renseignement russes** : l'objectif n'est pas toujours de détruire ou de paralyser — c'est de **collecter, surveiller, positionner**. Lire des communications. Cartographier des réseaux. Identifier des personnels sensibles. Préparer des opérations futures. C'est une **guerre du renseignement**, pas une guerre de sabotage. Et c'est pour ça qu'elle est si difficile à détecter et si dangereuse à sous-estimer.

*270 organisations belges compromises pendant des mois sans que personne ne le sache. Je pense à tous les avocats, les fonctionnaires, les directeurs d'école qui ont continué à envoyer leurs emails, à stocker leurs données, à gérer leurs dossiers — en croyant que leurs systèmes étaient sécurisés. L'ignorance dans la cyberguerre n'est pas une protection. C'est une vulnérabilité.*

## Portrait de l'attaque : comment FortiBleed a opéré

### La faille Fortinet — exploiter le maillon faible de la chaîne

La **vulnérabilité exploitée** par FortiBleed ciblait non pas les pare-feux Fortinet eux-mêmes, mais le **portail partenaire** de l'entreprise — la plateforme en ligne que les revendeurs et partenaires commerciaux utilisent pour gérer les licences, les configurations et le support technique. En compromettant ce portail, les hackers ont accédé à une **mine d'informations** sur les installations Fortinet dans le monde entier : identifiants d'accès, **configurations de réseau**, informations de contact des administrateurs.

C'est une approche classique de la **supply chain attack** — attaquer non pas la cible finale, mais un intermédiaire de confiance qui y donne accès. Cette méthode a été popularisée par l'attaque **SolarWinds** de 2020, considérée comme l'une des intrusions les plus dévastatrices de l'histoire de la cybersécurité. FortiBleed suit le même schéma : **compromettre la chaîne d'approvisionnement logicielle** pour atteindre des milliers de cibles simultanément, avec un seul vecteur d'attaque initial.

### 110 millions d'identifiants, 75 000 pare-feux — l'ampleur mondiale de l'opération

L'ampleur de FortiBleed dépasse largement la Belgique. Les chiffres sont vertigineux : **110 millions d'identifiants dérobés** et **75 000 pare-feux compromis** dans le monde entier. Ces pare-feux protègent des réseaux d'entreprises, d'institutions gouvernementales, d'hôpitaux, d'universités, d'organisations militaires. Chaque pare-feu compromis représente un **point d'entrée potentiel** dans le réseau qu'il est censé protéger.

Pour Secutec et les experts en cybersécurité qui ont analysé l'opération, l'objectif de cette masse de données n'est pas immédiatement clair — mais plusieurs hypothèses s'imposent : **cartographie du réseau mondial** d'organisations cibles, identification de cibles prioritaires pour des opérations futures, accès à des communications sensibles pour des opérations de renseignement, ou mise en place de **portes dérobées** activables à un moment stratégique choisi par Moscou.

*75 000 pare-feux compromis dans le monde. Chacun protège un réseau. Chacun de ces réseaux contient des données sensibles, des communications privées, des plans stratégiques. C'est comme si quelqu'un avait copié les clés de 75 000 maisons. Il n'est pas encore entré dans toutes. Mais il peut y entrer quand il veut. Et ça, c'est une menace d'un niveau que je ne crois pas que le public comprend vraiment.*

## La Belgique comme cible privilégiée — pourquoi Bruxelles intéresse Moscou

### Le siège de l'OTAN, de l'UE et de centaines d'organisations internationales

La **Belgique** n'est pas une cible au hasard dans l'arsenal du cyberespionnage russe. Elle abrite le **siège de l'OTAN**, le **siège de l'Union européenne**, des centaines de missions diplomatiques, des think tanks de défense, des agences de sécurité internationale, et des dizaines d'entreprises qui travaillent sur des contrats sensibles avec ces organisations. Infiltrer des réseaux belges, c'est potentiellement accéder à des informations sur les **décisions stratégiques de l'Alliance atlantique** et des institutions européennes.

Cette proximité institutionnelle fait de la Belgique un terrain de chasse privilégié pour les **services de renseignement russes** depuis des décennies. Bien avant la cyberguerre, les agents russes étaient actifs à Bruxelles pour collecter du renseignement sur l'OTAN et l'UE. Le passage au cyber n'a pas changé l'objectif — il a changé les **outils, l'échelle et la vitesse**. FortiBleed est simplement la version 2026 d'une stratégie de renseignement aussi vieille que la **Guerre froide**.

### Les 270 victimes belges : collectivités, avocats, écoles

Parmi les **270 organisations belges** identifiées comme compromises, la diversité des cibles est elle-même révélatrice. On y trouve des **collectivités locales** — des villes, des communes, des administrations régionales — qui gèrent des données personnelles de citoyens, des infrastructures urbaines, des plans de crise. Des **cabinets d'avocats**, dont certains travaillent sur des dossiers sensibles liés à des contentieux avec des acteurs russes ou des affaires touchant à des intérêts stratégiques. Et des **établissements scolaires**, qui constituent des vecteurs d'accès à des réseaux plus larges.

Pour les experts en cybersécurité, cette diversité de cibles n'est pas contradictoire — elle est **stratégiquement cohérente**. Les organisations à faible capacité de cyberdéfense (communes, écoles) sont souvent utilisées comme **pivots** pour atteindre des organisations mieux protégées avec lesquelles elles communiquent. Une commune infiltrée peut être le point de départ d'une attaque sur une **agence régionale de sécurité**. Un cabinet d'avocat compromis peut exposer les communications confidentielles d'un client travaillant pour l'OTAN.

*Un cabinet d'avocats, c'est un coffre-fort de secrets. Une école, c'est un accès à des centaines de familles et à leurs données. Une commune, c'est un hub vers toute une administration locale. Les hackers russes ne cherchent pas seulement les serveurs de l'OTAN — ils cherchent les points d'entrée les plus faibles vers les réseaux qui touchent, de près ou de loin, à ce qui les intéresse vraiment. C'est une intelligence de la faiblesse systémique que l'Occident sous-estime encore.*

## Le mode opératoire des hackers russes — patience, persistance, profondeur

### La création de comptes persistants — une technique de survie dans les systèmes compromis

Dans au moins **45 des systèmes belges compromis**, les hackers de FortiBleed n'ont pas seulement exfiltré des données — ils ont créé de nouveaux **comptes utilisateurs**, leur assurant un accès permanent au réseau, indépendant de la vulnérabilité initiale qui leur avait ouvert la porte. Cette technique — connue sous le nom de **persistence establishment** — est l'une des signatures des **acteurs de menace avancés (APT)** liés aux États.

Son principe est simple mais redoutable : une fois dans le système, l'acteur crée une infrastructure d'accès qui survivra aux correctifs de sécurité, aux réinitialisations de mots de passe, voire aux mises à jour de logiciels. Le compte créé ressemble à un **compte légitime**. Il peut passer inaperçu dans les audits de routine. Et il garantit à l'attaquant un accès permanent — pendant des mois, voire des années — jusqu'à ce qu'une **investigation forensique approfondie** le détecte.

### Depuis février 2026 : des mois de présence invisible dans les réseaux belges

L'un des aspects les plus troublants de l'alerte Secutec est sa **dimension temporelle**. L'infiltration des organisations belges aurait débuté en **février 2026**. L'alerte n'a été publiée qu'en **juin 2026**. Quatre mois de présence invisible, pendant lesquels les hackers russes ont pu lire, copier, cartographier et positionner à leur guise dans les systèmes compromis. Quatre mois de renseignement collecté. Quatre mois de **préparation d'opérations futures** potentielles.

Ce délai entre l'intrusion et la détection est malheureusement courant dans le monde de la cybersécurité. Les études sectorielles indiquent que le **temps moyen de détection** d'une intrusion avancée est de 200 jours ou plus. Cela signifie que pour chaque attaque détectée en quelques semaines, il y en a des dizaines qui persistent pendant six mois, un an, parfois plus. FortiBleed en Belgique n'est pas une exception. C'est la **norme invisible** de la cyberguerre contemporaine.

*Quatre mois de présence invisible dans des systèmes belges. Et l'alerte est venue d'une firme privée, pas de l'État. Ce n'est pas une critique de l'État belge en particulier — c'est une réalité commune à presque tous les pays occidentaux. Nos capacités de détection et de réponse aux cybermenaces avancées ne sont pas à la hauteur de l'ambition des attaquants. Et cette asymétrie est un problème systémique que ni les discours ni les conférences ne corrigent.*

## Le groupe derrière FortiBleed — acteurs liés au renseignement russe

### Les caractéristiques d'un APT étatique russe

L'attribution d'une cyberattaque est toujours complexe et rarement absolue. Mais l'opération FortiBleed présente plusieurs **marqueurs caractéristiques** des groupes **APT (Advanced Persistent Threat)** liés aux services de renseignement russes : la sophistication technique du vecteur d'attaque, la sélection stratégique des cibles (forte concentration sur les pays membres de l'OTAN), la technique de persistance par création de comptes, et l'objectif apparent de **collecte de renseignement à long terme** plutôt que de sabotage immédiat.

Ces caractéristiques correspondent aux profils de groupes russes bien documentés comme **APT29 (Cozy Bear)** ou **Sandworm**, affiliés respectivement au **SVR** (Service de renseignement extérieur) et au **GRU** (renseignement militaire). Ces groupes ont une longue histoire d'opérations contre des cibles occidentales : la compromission du **Comité national démocrate** américain en 2016, les attaques contre les **infrastructures ukrainiennes** en 2017, l'affaire **SolarWinds** en 2020, et bien d'autres encore.

### Le lien avec la guerre en Ukraine — la cybercampagne comme front parallèle

FortiBleed ne s'est pas produit dans le vide. Il s'inscrit dans une **cybercampagne russe systématique** dirigée contre les pays qui soutiennent l'Ukraine. La Belgique, en tant qu'hôte de l'OTAN et membre actif de l'UE qui soutient Kyiv, est une **cible naturelle** dans cette stratégie. Les renseignements collectés sur les réseaux belges peuvent alimenter la prise de décision stratégique russe sur la guerre en Ukraine — en fournissant des informations sur les positions des alliés, les **livraisons d'armes planifiées**, les discussions diplomatiques en cours.

Plus largement, la cybercampagne russe contre l'Occident est le **troisième front** de la guerre en Ukraine — après le front militaire et le front des sanctions économiques. La Russie, consciente de ses limites dans les deux premiers fronts, investit massivement dans la cyberguerre pour compenser : **déstabiliser les institutions alliées**, collecter du renseignement, préparer des options de sabotage pour d'éventuelles escalades futures, et maintenir une **pression psychologique permanente** sur les gouvernements et les populations occidentales.

*La cyberguerre russe contre l'OTAN n'est pas séparable de la guerre en Ukraine. C'est le même conflit, avec des armes différentes. Et pendant qu'on parle de missiles et de sanctions, cette guerre invisible se déroule dans nos propres serveurs, dans nos propres réseaux, dans nos propres mairies et cabinets d'avocats. Je ne dis pas ça pour faire peur. Je dis ça pour exiger que nos gouvernements prennent ce front au sérieux.*

## La réponse de la Belgique et de ses alliés — adéquate, insuffisante, ou les deux ?

### Secutec, l'alerte et les mesures d'urgence

L'alerte de **Secutec** le 23 juin 2026 a déclenché une réponse d'urgence dans les organisations touchées. Les équipes de sécurité ont été mobilisées pour auditer les accès, fermer les comptes suspects, appliquer les correctifs disponibles et renforcer la surveillance des réseaux compromis. Le **Centre pour la Cybersécurité Belgique (CCB)** a été impliqué dans la coordination de la réponse nationale.

Mais une réponse d'urgence, aussi professionnelle soit-elle, ne peut pas effacer les **mois de présence des hackers** dans les systèmes compromis. Les données qui ont peut-être été exfiltrées ne peuvent pas être récupérées. Les communications qui ont pu être lues ne peuvent pas être désavouées rétrospectivement. Les comptes persistants créés dans les 45 systèmes identifiés peuvent avoir semé des **accès secondaires** non encore découverts. La réponse est nécessaire. Elle est insuffisante à elle seule.

### Ce que la Belgique doit faire — et ce que l'OTAN doit exiger

L'incident FortiBleed met en lumière des failles structurelles dans la **cybersécurité des organisations belges** : manque de surveillance continue des accès réseau, dépendance excessive à des solutions tierces sans **audit de sécurité approfondi**, et absence d'un protocole de détection précoce adapté aux menaces APT. Ces failles ne sont pas propres à la Belgique — elles sont communes à la plupart des administrations et PME occidentales.

Ce que la **Belgique doit faire**, c'est investir massivement dans la **formation en cyberhygiène**, dans les audits de sécurité réguliers, et dans des **partenariats public-privé** avec des firmes comme Secutec qui ont l'expertise pour détecter les intrusions avancées. Ce que l'**OTAN doit exiger** de ses membres, c'est un niveau minimal de **résilience cybernétique** proportionnel à la sensibilité des informations traitées dans les pays hôtes. Car si les réseaux belges sont compromis, c'est potentiellement l'**Alliance atlantique entière** qui est exposée.

*L'OTAN exige que ses membres dépensent 2% de leur PIB en défense. Mais combien exige-t-elle en cybersécurité ? La guerre du XXIe siècle se joue aussi dans les serveurs. Et si on ne défend pas les réseaux avec la même rigueur qu'on défend les frontières, on perd le prochain conflit avant même qu'il commence.*

## Le contexte plus large : l'épidémie de cyberattaques russes contre l'OTAN

### Void Blizzard, UNC6508, GREYVIBE — les acteurs russes prolifèrent

FortiBleed n'est pas un incident isolé. En juin 2026, la **communauté internationale de cybersécurité** a documenté une vague sans précédent d'opérations cyber russes et chinoises contre des pays membres de l'OTAN et leurs alliés. Le groupe **Void Blizzard** a mené des campagnes contre des États membres depuis **avril 2024**. Un opérateur présumé de ce groupe, **Denis Obrezko**, a été arrêté en Thaïlande et inculpé aux États-Unis le **10 juin 2026**.

Dans le même mois, Google a révélé la campagne **UNC6508** (Chine) ayant infiltré des institutions médicales, académiques et militaires américaines et canadiennes. La firme **WithSecure** a documenté le groupe **GREYVIBE**, acteur russophone utilisant des outils d'**IA générative** (ChatGPT, Gemini) pour générer des campagnes de phishing sophistiquées contre l'Ukraine. Et les **Five Eyes** ont publié le 22 juin 2026 un avertissement conjoint sur l'utilisation de l'IA par des acteurs étatiques pour remodeler les capacités cyber offensives.

### Une guerre invisible qui n'a pas de ligne de front

La cyberguerre n'a pas de **ligne de front visible**. Elle n'a pas de carte où suivre les gains et les pertes territoriales. Elle n'a pas de bilans humains quotidiens qui choquent les consciences. Mais elle est réelle, elle est permanente, et elle touche des millions de citoyens ordinaires — dans leurs communes, leurs cabinets d'avocats, leurs écoles — sans qu'ils en soient conscients. C'est peut-être là son danger le plus profond : **l'invisibilité qui engendre l'indifférence**.

Cette indifférence est le terrain sur lequel prospèrent les opérations comme FortiBleed. Tant que les citoyens, les entreprises et les institutions ne perçoivent pas la cyberguerre comme une **menace concrète** à leur sécurité quotidienne, les investissements en cybersécurité resteront insuffisants. Tant que les politiques traitent la cyberdéfense comme un poste budgétaire secondaire, les hackers russes continueront de **cartographier nos réseaux** en toute impunité.

*Je veux que mes lecteurs comprennent quelque chose d'essentiel : quand la Russie compromet des réseaux belges, elle ne cible pas seulement des institutions abstraites. Elle cible les communications de votre avocat, les données de votre mairie, les serveurs de l'école de vos enfants. Cette guerre est chez vous, dans votre vie quotidienne, depuis des mois. Et vous ne le saviez probablement pas.*

## Ce que FortiBleed révèle sur la stratégie russe au-delà des champs de bataille ukrainiens

### La Russie utilise la cyberguerre pour compenser ses échecs militaires

La stratégie russe en Ukraine a subi des revers importants. L'offensive initiale sur Kyiv a échoué en **mars 2022**. Le **front du Donbas** avance au prix de pertes humaines colossales pour un gain territorial limité. Les sanctions économiques érodent la base industrielle russe. Dans ce contexte, la cyberguerre offre à Moscou un domaine où son investissement est **asymétriquement efficace** : quelques dizaines de hackers spécialisés peuvent causer des dommages disproportionnés à des centaines d'organisations dans des dizaines de pays.

Ce déséquilibre entre coût et impact est ce qui rend la **cybermenace russe** si attractive du point de vue stratégique. Une opération comme FortiBleed — qui a compromis **270 organisations belges** et **75 000 pare-feux mondiaux** — a probablement nécessité une équipe de quelques dizaines de spécialistes, un budget limité et quelques mois de travail. Le rapport **coût-efficacité** est sans commune mesure avec celui d'une opération militaire conventionnelle.

### La capacité de nuisance dormante — des portes dérobées pour des crises futures

Un aspect de FortiBleed qui mérite une attention particulière est ce que les experts appellent la **capacité dormante** : les accès persistants créés dans les 45 systèmes identifiés ne sont peut-être pas destinés à être utilisés immédiatement. Ils peuvent être des **assets stratégiques** gardés en réserve pour une escalade future — une crise géopolitique majeure, une confrontation militaire directe entre l'OTAN et la Russie, ou un scénario d'escalade où Moscou voudrait frapper des cibles alliées en profondeur.

Dans ce scénario, les 270 organisations belges compromises ne sont pas des victimes de renseignement passif — elles sont des **positions avancées** dans une infrastructure de guerre hybride préparée pour le futur. Cette interprétation, prise au sérieux par les analystes de cybersécurité, implique une réponse qui dépasse la simple détection et remédiation : elle implique un **effort d'assainissement complet** de tous les systèmes potentiellement compromis, un audit forensique approfondi, et une révision structurelle des pratiques de sécurité.

*Des portes dérobées pour des crises futures — c'est peut-être la phrase la plus glaçante de tout ce que j'ai lu sur FortiBleed. L'ennemi n'est pas forcément en train de vous lire aujourd'hui. Il se prépare peut-être à vous paralyser demain, au moment le plus inopportun. C'est une guerre qui se prépare dans l'ombre. Et nous, on débat encore de budgets de cyberdéfense.*

## Vers une cyberdéfense collective — les leçons de FortiBleed pour l'OTAN et l'UE

### Partager les informations sur les menaces — un réflexe qui n'est pas encore automatique

L'une des leçons les plus importantes de FortiBleed est la nécessité d'un **partage rapide d'informations sur les menaces** entre organisations, secteurs et pays membres de l'OTAN. Secutec a publié son alerte en juin 2026 — mais combien de temps avant que les informations sur la vulnérabilité Fortinet aient circulé dans les cercles de cybersécurité fermés ? Combien d'organisations auraient pu se protéger si le partage d'information avait été plus rapide, plus large, **plus systématique** ?

L'UE a fait des progrès dans ce domaine avec la **directive NIS2**, qui impose des obligations de notification d'incidents aux opérateurs d'infrastructures essentielles. Mais l'application reste inégale. La **collaboration trans-sectorielle** entre acteurs privés et publics dans le domaine cyber est encore insuffisante. Et le **partage d'information transfrontalier** — crucial pour répondre à des attaques comme FortiBleed qui ciblent simultanément des dizaines de pays — reste limité par des obstacles juridiques et des réticences institutionnelles.

### La formation comme première ligne de défense

Dans une grande majorité des cas, les cyberattaques exploitent non pas des failles technologiques sophistiquées, mais des **erreurs humaines** : un clic sur un lien malveillant, un mot de passe trop simple, un compte inutilisé laissé actif, une **configuration par défaut** jamais modifiée. FortiBleed a exploité une vulnérabilité technique — mais la persistance dans les systèmes compromis a été possible en partie à cause d'un **manque de surveillance humaine** des accès réseau.

Investir dans la **formation en cyberhygiène** de tous les employés — des directeurs d'école aux fonctionnaires communaux, des secrétaires de cabinet d'avocats aux administrateurs système — est la **mesure la plus rentable** qu'une organisation peut prendre pour réduire sa surface d'attaque. Ce n'est pas glamour. Ce n'est pas spectaculaire. Mais c'est fondamental. Et c'est la seule mesure qui peut à la fois détecter et empêcher la prochaine FortiBleed avant qu'elle passe inaperçue pendant **quatre mois**.

*La cyberdéfense de l'Occident ne se gagne pas seulement dans les centres de renseignement ou les agences gouvernementales. Elle se gagne dans les mairies, les écoles, les cabinets professionnels. Dans les décisions de milliers de personnes ordinaires qui choisissent de mettre à jour leurs logiciels, de signaler une anomalie, de ne pas cliquer sur le lien suspect. La cybersécurité est une responsabilité collective. Et on n'en est pas encore là.*

## Fortinet et la responsabilité des fournisseurs de cybersécurité

### Quand le gardien devient la brèche — la responsabilité des éditeurs de sécurité

Il y a une ironie profonde et troublante dans l'affaire FortiBleed : **Fortinet** est une entreprise de cybersécurité. Son produit est censé **protéger les réseaux**. C'est pour cela que 75 000 organisations dans le monde lui font confiance pour garder leurs portes. Et c'est précisément cette confiance — matérialisée dans un portail partenaire mal sécurisé — qui a été retournée contre elles. Le gardien était devenu la brèche.

Cette réalité pose une question fondamentale sur la **responsabilité des fournisseurs de cybersécurité**. Lorsqu'un éditeur de solutions de sécurité est lui-même compromis et devient un vecteur d'attaque contre ses clients, qui est responsable ? Les contrats de service protègent généralement les fournisseurs de toute responsabilité légale. Mais la responsabilité **éthique et réputationnelle** est une autre affaire. Les clients de Fortinet ont le droit d'exiger une transparence totale sur l'étendue de la compromission et sur les mesures prises pour l'empêcher à l'avenir.

### La confiance numérique comme enjeu stratégique occidental

Au-delà du cas Fortinet, l'incident FortiBleed soulève une question plus large sur la **confiance numérique** dans l'écosystème occidental. La cybersécurité repose sur des chaînes de confiance : les organisations font confiance à leurs fournisseurs de sécurité, les fournisseurs font confiance à leurs partenaires, les partenaires font confiance à leurs outils. Chaque maillon de cette chaîne est une **surface d'attaque potentielle**.

La Russie et ses alliés l'ont compris depuis longtemps. C'est pour cela qu'ils ciblent les portails partenaires, les mises à jour logicielles, les certificats numériques — les éléments auxquels tout le monde fait confiance sans les questionner. Renforcer la confiance numérique dans l'écosystème occidental implique non seulement de mieux sécuriser les technologies individuelles, mais de repenser fondamentalement comment on **valide, audite et supervise l'ensemble de la chaîne de confiance** numérique sur laquelle reposent nos institutions.

*Il y a quelque chose de profondément symbolique dans le fait que c'est un fournisseur de cybersécurité qui a été la brèche dans cette affaire. C'est comme si le serrurier qui posait votre verrou vous avait donné un double de vos clés à votre insu. La confiance est le fondement de la sécurité numérique. Et quand elle est compromise à ce niveau, on ne peut pas se contenter de patcher la faille. Il faut repenser toute l'architecture de la confiance.*

## Les dark web markets et la monétisation du cyberespionnage russe

### Revendre des accès sur le dark web — le modèle économique de FortiBleed

L'un des objectifs identifiés par Secutec dans l'opération FortiBleed était la **revente des accès compromis sur le dark web**. Dans au moins 45 systèmes belges, les hackers avaient créé des comptes persistants — non seulement pour leur propre usage, mais aussi pour les proposer à des **acheteurs tiers** : d'autres groupes criminels, des services de renseignement étrangers, ou des acteurs de la cybercriminalité à la recherche de points d'entrée dans des réseaux institutionnels.

Ce modèle économique — connu sous le nom d'**Initial Access Brokers (IAB)** — est devenu l'une des industries les plus florissantes du cybercrime international. Un accès à un réseau gouvernemental peut se vendre **entre quelques milliers et plusieurs centaines de milliers de dollars** sur les marchés noirs en ligne. Les hackers russes ont donc une **double incitation** : le renseignement d'État d'un côté, la monétisation commerciale de l'autre. Ces deux motivations se renforcent mutuellement et rendent la menace encore plus difficile à contenir.

### Les 110 millions d'identifiants — une ressource stratégique pour des années

La valeur des **110 millions d'identifiants** dérobés dans l'opération FortiBleed ne se limite pas à leur exploitation immédiate. Ces données constituent une **ressource stratégique durable** : les identifiants changent rarement complètement, les patterns de mots de passe se répètent, et les informations personnelles (noms, adresses email, numéros de téléphone) conservent leur valeur pendant des années. Les 110 millions d'identifiants de FortiBleed pourraient alimenter des **campagnes de phishing, d'ingénierie sociale et de credential stuffing** pendant longtemps.

C'est pourquoi les experts en cybersécurité recommandent aux organisations touchées non seulement de réinitialiser leurs mots de passe immédiats, mais de procéder à une **révision complète de leur politique d'accès** : adoption de l'authentification multifacteur, audit de tous les comptes actifs, revue des **privilèges d'accès**, et formation renforcée des employés sur les risques de phishing ciblé utilisant des données personnelles volées. Car les 110 millions d'identifiants sont désormais en circulation. Et ils ne le seront plus jamais pour toujours.

*110 millions d'identifiants. Je ne suis pas certain que ce chiffre soit pleinement compris dans sa magnitude. Ce n'est pas seulement des mots de passe. Ce sont des identités numériques, des clés d'accès, des histoires personnelles encodées dans des bases de données. Ces données circulent maintenant dans les réseaux criminels et étatiques russes. Et elles y resteront, disponibles, exploitables, pendant des années. Le mal est fait. La question est de savoir si on s'en souvient assez longtemps pour changer nos habitudes.*

## L'Ukraine au centre de la cible — pourquoi Kyiv est concernée par les failles belges

### Les réseaux belges comme point de transit vers les décisions sur l'Ukraine

Pour comprendre pourquoi la Belgique est une cible particulièrement sensible, il faut regarder les flux de décisions qui convergent vers Bruxelles concernant l'**Ukraine**. C'est à Bruxelles que se prennent les décisions sur les sanctions contre la Russie. C'est à Bruxelles que se négocient les paquets d'aide militaire de l'UE. C'est à Bruxelles que siège l'OTAN, dont les décisions sur les livraisons d'armes, les rotations de troupes et les plans de défense collective sont discutées dans des réunions dont le contenu est précieux pour Moscou.

Infiltrer un réseau belge — une commune, un cabinet d'avocat, une école — peut sembler anodin. Mais dans le **réseau interconnecté** des institutions bruxelloises, chaque nœud compromis est potentiellement un couloir vers des informations plus sensibles. Les fonctionnaires communaux ont parfois accès à des réseaux régionaux connectés à des réseaux nationaux eux-mêmes connectés aux réseaux alliés. C'est la **théorie des six degrés de séparation** appliquée à la cyberguerre : il n'y a peut-être que quelques sauts entre une école de banlieue bruxelloise et les **serveurs de l'OTAN**.

### Zelensky, les alliés et la guerre de l'information stratégique

Le gouvernement de **Volodymyr Zelensky** a fait de la transparence sur les cyberattaques russes une stratégie politique consciente. En documentant et en rendant publiques les attaques russes contre les infrastructures ukrainiennes et alliées, Kyiv construit un dossier d'accusation contre Moscou devant l'opinion internationale. L'alerte de Secutec sur FortiBleed s'inscrit dans ce contexte : chaque incident documenté, chaque attribution rendue publique, affaiblit la narrative russe selon laquelle la cyberguerre n'est qu'une construction occidentale.

Pour l'Ukraine, chaque réseau allié compromis est une **motivation supplémentaire** pour ses partenaires à investir dans la cyberdéfense collective. Un gouvernement belge qui voit ses propres réseaux compromis par des acteurs russes comprend mieux la réalité quotidienne que vivent les institutions ukrainiennes depuis 2014. Cette **solidarité par la vulnérabilité partagée** est peut-être l'un des effets involontaires mais réels de FortiBleed : transformer des victimes belges en défenseurs encore plus convaincus de la cause ukrainienne.

*Il y a quelque chose de profondément ukrainien dans ce que vivent aujourd'hui les 270 organisations belges touchées par FortiBleed. Cette expérience d'être infiltré sans le savoir, de découvrir que l'ennemi était dans vos murs depuis des mois, que vos données ont été lues par des inconnus au service d'une puissance hostile — l'Ukraine vit avec ça depuis 2014, à une échelle infiniment plus grande. Peut-être que ces 270 organisations comprendront mieux maintenant pourquoi Zelensky dit ce qu'il dit.*

## Perspectives : la cyberguerre russe en 2026 et au-delà

### L'intensification prévisible des opérations cyber russes

Les experts s'accordent sur un point : la cyberguerre russe contre l'Occident va **s'intensifier, pas se calmer**. Les pressions militaires et économiques que subit la Russie en Ukraine l'incitent à chercher des leviers de pression asymétriques contre ses adversaires. La cyberguerre est précisément ce levier : peu coûteuse, efficacement déniable, et capable d'infliger des dommages réels à des cibles civiles et institutionnelles sans franchir le seuil de la guerre conventionnelle.

Dans ce contexte, FortiBleed n'est pas la dernière attaque de ce type. Ce sera l'une des premières d'une série que les experts prévoient **plus fréquente, plus sophistiquée et plus large** dans les années à venir. Les **Five Eyes** ont d'ailleurs prévenu en juin 2026 que l'intégration de l'IA dans les capacités cyber offensives allait remodeler la menace « en quelques mois, pas en années ». Le défi pour l'Occident est de renforcer ses défenses plus vite que l'adversaire n'améliore ses attaques.

### Ce que la Belgique peut faire pour l'Europe — un modèle de résilience à construire

La Belgique a l'opportunité, après FortiBleed, de devenir un **modèle de résilience cybernétique** pour l'Europe. Elle dispose des atouts nécessaires : une expertise technique de qualité (comme le montre le travail de Secutec), une position institutionnelle centrale (siège de l'OTAN et de l'UE), et une motivation politique renforcée par l'ampleur de la compromission. Ce qui lui manque, c'est un **investissement massif et coordonné** en cyberdéfense au niveau national et local.

Si la Belgique prend FortiBleed au sérieux — pas seulement comme un incident technique à gérer, mais comme un signal d'alarme stratégique sur sa **vulnérabilité systémique** — elle peut en faire le point de départ d'une transformation de son architecture cybernétique nationale. Une transformation dont bénéficierait non seulement Bruxelles, mais l'ensemble des alliés dont les intérêts convergent dans la capitale belge. Car dans la cyberguerre du XXIe siècle, la sécurité est collective ou elle n'est pas.

*La Belgique a tout ce qu'il faut pour devenir un modèle de résilience cyber en Europe. Elle a l'expertise, elle a la position, elle a maintenant la motivation. Ce qu'elle n'a pas encore, c'est la volonté politique de transformer un incident embarrassant en catalyseur de transformation systémique. J'espère que FortiBleed sera ce catalyseur. Parce que la prochaine fois, l'alerte viendra peut-être trop tard.*

## Conclusion : FortiBleed est une alerte, pas un cas isolé

### 270 organisations belges — mais combien dans le monde ?

Les **270 organisations belges** identifiées par Secutec ne sont qu'une fraction de l'exposition mondiale de l'opération FortiBleed. Avec **75 000 pare-feux compromis** dans le monde, la Belgique est l'une des dizaines de pays touchés. La Belgique a eu la chance de disposer d'une firme de cybersécurité capable de détecter et de documenter l'opération. Combien d'autres pays n'ont pas encore détecté leur propre FortiBleed ?

Cette question sans réponse certaine devrait être au cœur des discussions de cybersécurité dans tous les gouvernements occidentaux. Pas demain. Maintenant. Car pendant que les décideurs débattent des budgets et des procédures, les hackers russes continuent de cartographier, de positionner, et de préparer. La **menace ne fait pas de pause**. La réponse ne peut pas non plus.

### Ce que FortiBleed exige de nous collectivement

FortiBleed exige plusieurs choses de nous collectivement. Il exige que les **gouvernements investissent dans la cyberdéfense** à la hauteur de la menace — pas en discours, en budgets réels et en capacités déployées. Il exige que les **organisations privées et publiques** prennent la cyberhygiène aussi sérieusement que la sécurité physique. Il exige que l'**OTAN et l'UE** renforcent leur architecture de partage d'information sur les menaces. Et il exige que les **citoyens** comprennent que cette guerre invisible les concerne directement.

La Russie ne bombarde pas seulement Kyiv. Elle cartographie nos réseaux depuis Bruxelles, depuis Berlin, depuis Washington. Elle prépare les guerres de demain dans les serveurs d'aujourd'hui. Et nous, pendant ce temps, nous débattons encore pour savoir si la cybersécurité mérite vraiment une ligne budgétaire sérieuse. **FortiBleed devrait clore ce débat**. Pour de bon.

*Je terminerai par une vérité simple qui devrait nous hanter : l'alerte de Secutec est venue d'une firme privée, pas d'un État. La détection, la documentation, la mise en garde — tout ça vient du secteur privé, pas des agences gouvernementales censées nous protéger. Si nos gouvernements ne sont pas capables de détecter une intrusion dans 270 de leurs propres organisations, quelle confiance peut-on encore avoir dans notre architecture de cyberdéfense collective ? C'est la question que FortiBleed nous oblige à poser.*

## Bilan d'une guerre invisible — ce que la cyberguerre russe coûte vraiment à l'Occident

### Le coût invisible : confiance, ressources, temps

Au-delà des données volées et des accès compromis, l'opération FortiBleed a un coût qui ne se mesure pas facilement : le coût de la **confiance érodée**. Les 270 organisations belges doivent maintenant se demander : qu'est-ce qui a été lu ? Qu'est-ce qui a été exfiltré ? Quels dossiers, quelles communications, quels plans ont été exposés ? Cette incertitude persistante — cette impossibilité de savoir avec certitude ce qui a été compromis — est en elle-même une forme de **dommage stratégique** que l'attaquant peut comptabiliser.

S'ajoute à cela le coût en ressources : les **audits forensiques**, les réinitialisations de systèmes, les consultants de cybersécurité, la formation d'urgence, la révision des politiques d'accès. Pour une commune rurale ou un petit cabinet d'avocats, ces coûts sont significatifs. Pour l'ensemble des 270 organisations touchées, ils sont considérables. Et pour les dizaines de milliers d'organisations touchées dans le monde entier par FortiBleed, ils représentent une **ponction économique réelle** sur les ressources occidentales — ce qui est, précisément, l'un des objectifs stratégiques de la cyberguerre russe.

### La résistance comme acte politique — ne pas laisser gagner la fatigue

Face à l'ampleur et à la continuité de la cybermenace russe, il existe un risque réel : la **fatigue**. La fatigue de se défendre contre une menace permanente, invisible, qui évolue constamment. La tentation de baisser les bras, de se dire que c'est inévitable, qu'on ne peut pas tout contrôler. C'est précisément ce que Moscou espère : que l'accumulation des incidents, des alertes, des incidents sans fin finisse par **normaliser la compromission** et décourager l'investissement en cyberdéfense.

Résister à cette fatigue est un **acte politique**. Continuer à investir, à se former, à partager les informations, à exiger la transparence des fournisseurs, à soutenir les firmes comme Secutec qui font ce travail essentiel de détection et de documentation — c'est refuser de laisser la Russie gagner cette guerre de l'attrition numérique. C'est défendre non seulement nos réseaux, mais nos valeurs, notre **autonomie stratégique** et notre droit à une vie numérique libre de toute surveillance hostile.

*La cyberguerre russe contre l'Occident est une guerre de l'attrition. Son objectif n'est pas une victoire décisive en une seule frappe. C'est d'épuiser, de normaliser, de décourager. De faire en sorte qu'on finisse par accepter que d'être compromis est inévitable. FortiBleed nous rappelle que cette acceptation serait la défaite. Et la défaite n'est pas une option. Pas pendant qu'une démocratie se bat pour sa survie à quelques milliers de kilomètres de Bruxelles.*

**Signé Maxime Marquette, chroniqueur**

## Encadré de transparence du chroniqueur

### Positionnement éditorial

Je ne suis pas journaliste, mais **chroniqueur et analyste**. Mon expertise réside dans l'observation et l'analyse des dynamiques géopolitiques, économiques et stratégiques qui façonnent notre monde. Mon travail consiste à décortiquer les stratégies politiques, à comprendre les mouvements économiques globaux, à contextualiser les décisions des acteurs internationaux et à proposer des perspectives analytiques sur les transformations qui redéfinissent nos sociétés.

Je ne prétends pas à l'objectivité froide du journalisme traditionnel, qui se limite au rapport factuel. **Je prétends à la lucidité analytique**, à l'interprétation rigoureuse, à la compréhension approfondie des enjeux complexes qui nous concernent tous. Mon rôle est de donner du sens aux faits, de les situer dans leur contexte historique et stratégique, et d'offrir une lecture critique des événements.

### Méthodologie et sources

Ce texte respecte la distinction fondamentale entre **faits vérifiés et analyses interprétatives**. La règle de méthode est constante : une information factuelle n'est publiée que si une source vérifiable la porte, et les sources effectivement utilisées par cet article sont listées sous **Sources**, jamais ici.

**Familles de sources primaires** retenues par la publication, quand le dossier en comporte : communiqués officiels des gouvernements et institutions internationales, déclarations publiques des dirigeants politiques, rapports d'organisations intergouvernementales, dépêches d'agences de presse internationales reconnues.

**Familles de sources secondaires** : publications spécialisées, médias d'information reconnus internationalement, analyses d'institutions de recherche établies, rapports d'organisations sectorielles.

Quand un article cite des données statistiques, économiques ou géopolitiques, elles proviennent d'institutions productrices de données (organisations intergouvernementales, banques centrales, instituts statistiques nationaux), et l'institution exacte est nommée sous **Sources**.

### Nature de l'analyse

Les analyses, interprétations et perspectives présentées dans les sections analytiques de cet article constituent une **synthèse critique et contextuelle** basée sur les informations disponibles, les tendances observées et les commentaires d'experts cités dans les sources consultées.

Mon rôle est d'interpréter ces faits, de les contextualiser dans le cadre des dynamiques géopolitiques et économiques contemporaines, et de leur donner un sens cohérent dans le grand récit des transformations qui façonnent notre époque. Ces analyses reflètent une expertise développée à travers l'observation continue des affaires internationales et la compréhension des mécanismes stratégiques qui animent les acteurs globaux.

Cet article décrit un état documenté à sa date de publication, et non une prédiction : une évolution ultérieure peut en déplacer les perspectives. Aucune mise à jour n'est promise d'avance; lorsqu'un article est corrigé ou complété, la modification est datée dans le texte.

## Sources

### Sources primaires

- [Brussels Times — Au moins 270 organisations belges ciblées par une cyberattaque russe en cours — Juin 2026](https://www.brusselstimes.com/2204554/at-least-270-belgian-organisations-targeted-by-ongoing-russian-cyberattack)

- [Eastern Herald — Des hackers russes exploitent les pare-feux OTAN dans une cyberattaque majeure 2026 — 19 juin 2026](https://easternherald.com/2026/06/19/russian-hackers-nato-firewall-cyber-attack-2026/)

- [Cybersecurity Journal Canada — Briefing quotidien de cybersécurité, 16 juin 2026 — 16 juin 2026](https://cybersecurityjournal.ca/news/84244-cybersecurity-daily-brief-2026-06-16/)

### Sources secondaires

- [FDD Analysis — Les saisies du FBI soulignent la stratégie d'espionnage virtuel de la Chine — 15 juin 2026](https://www.fdd.org/analysis/2026/06/15/fbi-web-domain-seizures-highlight-chinas-virtual-espionage-strategy/)

- [Ankura CTIX — Flash update sur les menaces cyber, incluant GREYVIBE — 2 juin 2026](https://ankura.com/de/insights/ankura-ctix-flash-update-june-2-2026)

- [New York Times — Opération Jaguar : nouvelles révélations sur le cyberespionnage russe en Europe — 26 juin 2026](https://www.nytimes.com/2026/06/26/world/europe/jaguar-russia-hack.html)

---

Source : Maxime Marquette, MadMax. Pour citer ce texte, nommer l’auteur et lier https://mad-max.co/fr/article/portrait-fortibleed-le-groupe-russe-qui-a-compromis-270-organisations-belges-san